ITストラテジスト試験 令和7年度 春期 午前II 問24

【正解】ウ

ベンダーチームは、自社が開発・提供する製品やサービスのセキュリティ問題に対応するCSIRTです。サービス対象は自組織と自社製品の利用者であり、報告された脆弱性を調査し、社内の開発部門などと連携してパッチやアップデートを作成・提供し、利用者へ情報提供や注意喚起を行います。PSIRT、すなわちProduct Security Incident Response Teamとも呼ばれます。したがって、機能とサービス対象の両方が一致するウが正解です。

アの組合せは誤りです。他のCSIRTをサービス対象として、インシデント対応におけるCSIRT間の情報連携や調整を担うのは、コーディネーションセンターです。 イの組合せは誤りです。インシデントの傾向、マルウェア、攻撃活動の痕跡などを分析し、必要に応じて注意喚起するのは、分析センターです。そのサービス対象は、所属組織又は国・地域です。 エの組合せは誤りです。顧客と契約し、組織内CSIRTの機能の一部又は全部を有償で請け負うのは、インシデントレスポンスプロバイダーです。セキュリティベンダーやSOC事業者などが該当します。

【ポイント】 分類は「何をするか」だけでなく、「誰をサービス対象とするか」と組み合わせて覚えます。 ベンダーチームは自社製品、コーディネーションセンターは他のCSIRT、プロバイダーは契約顧客が中心です。