情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問2: JPCERT/CC “CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセ

正解

ア. 活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う。／サービス対象：他のCSIRT

正答率 79.1%（115人中 91人が正解）

問題の解説

CSIRT（Computer Security Incident Response Team）はセキュリティインシデントに対応する専門チームで、JPCERT/CCのCSIRTガイドはその役割を六つに分類している。コーディネーションセンターは個々のインシデント対応そのものより、複数のCSIRTの間に立って情報連携・調整を担う調整役であり、サービス対象は他のCSIRTである。よって、CSIRT間の調整を行い他のCSIRTを対象とするアが適切である。

選択肢ごとの解説

• アCSIRT間の情報連携・調整を行い他のCSIRTを対象とする記述で、コーディネーションセンターの役割そのものであり正しい。
• イ傾向分析やマルウェア解析を行い関係組織・国・地域を対象とするのは分析センター（アナリシスセンター）の説明であり、誤り。
• ウ自社製品の脆弱性対応やパッチ作成を行い利用者を対象とするのはPSIRT（製品セキュリティ対応のCSIRT）の説明であり、誤り。
• エCSIRT機能を有償で請け負い顧客を対象とするのはマネージドサービスを提供する形態（インシデントレスポンスプロバイダ）であり、誤り。