JPCERT コーディネーションセンター "CSIRT ガイド(2021 年 11 月 30 日)" では,CSIRT を機能とサービス対象によって六つに分類している。その一つであるコーディネーションセンターの機能とサービス対象の組合せとして,適切なものはどれか。
ア 機能:インシデント対応の中で,CSIRT 間の情報連携,調整を行う/サービス対象:他の CSIRT
イ 機能:インシデントの傾向分析やマルウェアの解析,攻撃の痕跡の分析を行い,必要に応じて注意を喚起する/サービス対象:関係組織,国又は地域
ウ 機能:自社製品の脆弱性に対応し,パッチ作成や注意喚起を行う/サービス対象:自社製品の利用者
エ 機能:組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして,有償で請け負う/サービス対象:顧客
正解: ア
要点: CSIRT間の情報連携・調整を行い、サービス対象は他のCSIRT。
コーディネーションセンターは、インシデント対応の中で複数の CSIRT 間の情報連携や調整を行う。サービス対象は「他の CSIRT」。
この問題に出てくる用語
同じ回の前後の問題
- 令和5年度 秋期 問38: 自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,
- 令和5年度 秋期 問40: JIS Q 27000:2019(情報セキュリティマネジメントシステム―用語)において,認可されてい
テクノロジ系の他の問題
- 令和5年度 秋期 問40: JIS Q 27000:2019(情報セキュリティマネジメントシステム―用語)において,認可されてい
- 令和5年度 秋期 問41: 暗号機能を実装した IoT 機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。
- 令和5年度 秋期 問42: セキュアブートの説明はどれか。
- 令和5年度 秋期 問43: PC のストレージ上の重要なデータを保護する方法のうち,ランサムウェア感染による被害の低減に効果があ
- 令和5年度 秋期 問44: DKIM(DomainKeys Identified Mail)に関する記述のうち,適切なものはどれ
アプリで弱点分析つきの演習ができます