情報セキュリティマネジメント 平成29年度 秋期 午前 問3

✓ これが正解ア 活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う。，サービス対象：他のCSIRT

解説

CSIRT間の連携と調整を行い、対象は他のCSIRTです。

設問が指しているのは、JPCERT/CCが2015年11月26日に公開したCSIRTガイドによる六つの分類です。その一つのコーディネーションセンターは、自分で現場の対応を担うのではなく、複数のCSIRTの間に立って情報のやり取りをつなぎ、対応の足並みをそろえる役です。だから活動はインシデント対応の中でのCSIRT間の情報連携と調整であり、サービス対象は他のCSIRTになります。この組合せが正解です。ほかの三つは、分析して注意を促す役、自社製品の利用者を守る役、有償で請け負う役で、それぞれ別の分類にあたります。

ほかの選択肢の解説

• イ 活動：インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。，サービス対象：関係組織，国又は地域：インシデントの傾向分析やマルウェアの解析を行い、関係組織や国・地域に注意を促す役は、分析を担う分類にあたります。サービス対象が関係組織や国・地域であって、他のCSIRTではありません。
• ウ 活動：自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。，サービス対象：自社製品の利用者：自社製品の脆弱性に対応してパッチを作り、自社製品の利用者に注意を促す役は、製品を出す側が置く分類にあたります。サービス対象が自社製品の利用者であり、他のCSIRTではありません。
• エ 活動：組織内CSIRTの機能の一部又は全部をサービスプロバイダとして，有償で請け負う。，サービス対象：顧客：組織内CSIRTの機能の一部または全部を有償で請け負い、顧客に提供する役は、サービスとして提供する分類にあたります。サービス対象が顧客であって、他のCSIRTではありません。