応用情報技術者試験 令和5年度 秋期 午前 問39

【正解】ア

コーディネーションセンターは、複数のCSIRTが関係するインシデントにおいて、各CSIRTの間に入り、情報共有や対応の調整を行う組織です。自らが特定組織の全対応を実施するというより、関係するCSIRT同士を結び付け、連携を円滑にする役割を担います。したがって、機能をCSIRT間の情報連携と調整、サービス対象を他のCSIRTとしているアが正解です。JPCERT/CCは、この分類の代表的な例です。

イの組合せは誤りです。これは、インシデントの傾向、マルウェア、攻撃の痕跡などを技術的に分析し、関係組織や国・地域に注意喚起する、分析センターの説明です。

ウの組合せは誤りです。これは、自社製品の脆弱性を調査し、修正プログラムの作成や利用者への注意喚起を行う、ベンダチームの説明です。サービス対象は自社製品の利用者です。

エの組合せは誤りです。これは、顧客の組織内CSIRTが担う業務の一部又は全部を有償で提供する、インシデントレスポンスプロバイダの説明です。サービス対象は契約している顧客となります。

【ポイント】 CSIRTは、セキュリティインシデントの予防、検知、対応、復旧などを扱う体制です。分類問題では、誰にサービスを提供するかに注目すると判断しやすくなります。他のCSIRT間をつなぐのがコーディネーションセンター、技術的な解析を中心に行うのが分析センターです。