情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅰ 問14: JPCERT コーディネーションセンター "CSIRT ガイド (2021 年 11 月 30 日)" では，CSIRT を機能とサービス対象によって六つに分類
←
情報処理安全確保支援士試験 令和5年度秋期 午前Ⅰ
Q 1414 / 30
JPCERT コーディネーションセンター " ガイド (2021 年 11 月 30 日)" では，CSIRT を機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして，適切なものはどれか。
| 機能 | サービス対象 | |
|---|---|---|
| ア | インシデント対応の中で，CSIRT 間の情報連携，調整を行う。 | 他の CSIRT |
| イ | インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。 | 関係組織，国又は地域 |
| ウ | 自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。 | 自社製品の利用者 |
| エ | 組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして，有償で請け負う。 | 顧客 |
解説
情報処理安全確保支援士試験 令和5年度秋期 午前Ⅰ 問14「JPCERT コーディネーションセンター "CSIRT ガイド (2021 年 …」の正解と解説です。情報処理安全確保支援士試験の「CSIRT」分野の過去問で、各選択肢の正誤も解説付きで確認できます。
正解
ア. 機能：インシデント対応の中で，CSIRT 間の情報連携，調整を行う。／サービス対象：他の CSIRT
問題の解説
コーディネーションセンターは、複数のCSIRT間に立って情報連携や調整（コーディネーション）を行うことが役割で、サービス対象は他のCSIRTであるためアが正しい。イは分析センター、ウはPSIRT（製品系）、エはMSSP的な有償受託の説明。JPCERT/CCが代表例で、組織をまたぐインシデント対応のハブとして機能する点が重要。
選択肢ごとの解説
情報処理安全確保支援士試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
