応用情報技術者試験 応用情報技術者試験 令和5年度秋期 午前 問39: JPCERT コーディネーションセンター“CSIRT ガイド（2021 年 11 月 30 日）”では，CSIRT を機能とサービス対象によって六つに分類してお

正解

ア. 機能：インシデント対応の中で，CSIRT 間の情報連携，調整を行う。 サービス対象：他の CSIRT

正答率 73.3%（895人中 656人が正解）

問題の解説

CSIRTの6分類のうち，コーディネーションセンターの役割を問う問題です。コーディネーション(coordination＝調整)という名のとおり，コーディネーションセンターはインシデント対応において複数のCSIRT間の情報連携や調整を担い，そのサービス対象は他のCSIRTです。よって「機能：CSIRT間の情報連携・調整，サービス対象：他のCSIRT」と述べたアが正解です。

選択肢ごとの解説

• ア正しい。CSIRT間の情報連携・調整を行い，他のCSIRTをサービス対象とするのがコーディネーションセンターです。
• イ傾向分析やマルウェア解析，痕跡分析を行い注意喚起するのは分析センターの説明であり，コーディネーションセンターではありません。
• ウ自社製品の脆弱性対応やパッチ作成を行うのはPSIRT(製品のセキュリティ対応組織)の説明であり，コーディネーションセンターではありません。
• エCSIRT機能を有償で請け負うのはマネージドセキュリティサービスプロバイダ(MSSP)等の説明であり，コーディネーションセンターではありません。