JPCERT コーディネーションセンター "CSIRT ガイド(2021 年 11 月 30 日)" では,CSIRT を機能とサービス対象によって六つに分類している。その一つであるコーディネーションセンターの機能とサービス対象の組合せとして,適切なものはどれか。

テクノロジ系・一部改変

ア 機能:インシデント対応の中で,CSIRT 間の情報連携,調整を行う/サービス対象:他の CSIRT
イ 機能:インシデントの傾向分析やマルウェアの解析,攻撃の痕跡の分析を行い,必要に応じて注意を喚起する/サービス対象:関係組織,国又は地域

なぜ違う: 分析センターの説明。

ウ 機能:自社製品の脆弱性に対応し,パッチ作成や注意喚起を行う/サービス対象:自社製品の利用者

なぜ違う: 製造者組織の CSIRT(PSIRT)の説明。

エ 機能:組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして,有償で請け負う/サービス対象:顧客

なぜ違う: インシデントレスポンスプロバイダの説明。

正解: ア

要点: CSIRT間の情報連携・調整を行い、サービス対象は他のCSIRT。

コーディネーションセンターは、インシデント対応の中で複数の CSIRT 間の情報連携や調整を行う。サービス対象は「他の CSIRT」。

この問題に出てくる用語

関連キーワード: CSIRT・コーディネーションセンター・JPCERT

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

応用情報技術者の学習アプリ(応用情報トレ)

出典:令和5年度 秋期 応用情報技術者試験 午前 問39