高度情報処理技術者試験・情報処理安全確保支援士試験 令和5年度 秋期 午前I 問14

【正解】ア

コーディネーションセンターは、協力関係にある他のCSIRTをサービス対象とし、インシデント対応におけるCSIRT間の情報連携や調整を担う機能です。複数組織にまたがるインシデントでは、各CSIRTが持つ情報を結び付け、連絡や対応の足並みを整える役割が必要になります。機能とサービス対象の両方がこの説明に一致するため、アが適切です。

イは誤りです。これは分析センターの説明です。分析センターは、組織又は国・地域を対象として、インシデントの傾向、マルウェア、攻撃の痕跡などを分析し、必要に応じて注意喚起します。 ウは誤りです。これはベンダーチームの説明です。ベンダーチームはPSIRTとも呼ばれ、自社が提供する製品の脆弱性に対応し、パッチやアップデートの提供、製品利用者への情報提供を行います。 エは誤りです。これはインシデントレスポンスプロバイダーの説明です。サービス提供契約を結んだ顧客を対象として、組織内CSIRTの機能の一部又は全部を有償で提供します。

【ポイント】 CSIRTは名称だけでなく、「何を行うか」と「誰をサービス対象とするか」の組合せで分類します。 代表的な分類には、組織内CSIRT、国際連携CSIRT、コーディネーションセンター、分析センター、ベンダーチーム、インシデントレスポンスプロバイダーがあります。 一つのCSIRTが複数の分類に該当する機能を持つこともあります。