情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度秋期 午前 問3: JPCERT/CC“CSIRT ガイド（2015 年 11 月 26 日）”では，CSIRT を活動とサービス対象によって六つに分類しており，その一つにコーディ

正解

ア. 活動：インシデント対応の中で，CSIRT 間の情報連携，調整を行う。／サービス対象：他の CSIRT

正答率 51.7%（89人中 46人が正解）

問題の解説

コーディネーションセンターは、その名のとおり複数のCSIRT間に立って情報連携や調整（コーディネーション）を行うCSIRTであり、サービス対象は他のCSIRTである。インシデント対応において組織をまたいだ橋渡し役を担う点が特徴である。よって、活動が「CSIRT間の情報連携・調整」、サービス対象が「他のCSIRT」となっているアが正解である。

選択肢ごとの解説

• ア正しい。CSIRT間の情報連携・調整を行い、他のCSIRTを対象とする活動はコーディネーションセンターに該当する。
• イ誤り。傾向分析やマルウェア解析を行い関係組織・国/地域に注意喚起するのは分析センターの活動である。
• ウ誤り。自社製品の脆弱性対応やパッチ作成を行うのはPSIRT（製品・ベンダチームのCSIRT）の活動である。
• エ誤り。CSIRT機能を有償で請け負い顧客を対象とするのはインシデントレスポンスプロバイダの活動である。