コーディネーションセンターの CSIRT
出典: 令和5年度 秋期 応用情報技術者試験 午前 問39 (IPA)
JPCERT コーディネーションセンター“CSIRT ガイド (2021 年 11 月 30 日)”では，CSIRT を機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして，適切なものはどれか。
- ア 機能: インシデント対応の中で，CSIRT 間の情報連携，調整を行う。 サービス対象: 他の CSIRT
- イ 機能: インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。 サービス対象: 関係組織，国又は地域
- ウ 機能: 自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。 サービス対象: 自社製品の利用者
- エ 機能: 組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして，有償で請け負う。 サービス対象: 顧客
正解と解説を見る
正解: ア
- ア: 他の CSIRT を対象に、CSIRT 間の情報連携や調整を行うのがコーディネーションセンターなので正しい組合せです。
- イ: 傾向分析やマルウェア解析をして注意喚起するのは、分析センターです。
- ウ: 自社製品の脆弱性に対応してパッチを作るのは、ベンダーチームです。
- エ: CSIRT の機能を有償で請け負うのは、インシデントレスポンスプロバイダーです。
ポイント
CSIRT ガイドでの 6 つの分類です。
- 組織内 CSIRT: 自組織の人やシステムが対象
- 国際連携 CSIRT: 国や地域を代表して国際的な連携をする
- コーディネーションセンター: 他の CSIRT を対象に、インシデント対応の情報連携や調整を行う
- 分析センター: インシデントの傾向分析やマルウェア解析をして注意喚起する
- ベンダーチーム: 自社製品の脆弱性に対応する
- インシデントレスポンスプロバイダー: CSIRT の機能を有償で請け負う