JPCERTコーディネーションセンター“CSIRTガイド（2021年11月30日）”では、CSIRTを機能とサービス対象によって六つに分類しており、その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして、適切なものはどれか。

選択肢

• ア機能：インシデント対応の中で、CSIRT間の情報連携、調整を行う。／サービス対象：他のCSIRT
• イ機能：インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。／サービス対象：関係組織、国又は地域
• ウ機能：自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。／サービス対象：自社製品の利用者
• エ機能：組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。／サービス対象：顧客

正解と解説

正解：ア 機能：インシデント対応の中で、CSIRT間の情報連携、調整を行う。／サービス対象：他のCSIRT

コーディネーションセンターは、複数のCSIRTの間に立ってインシデント対応の情報連携や調整を行うCSIRTであり、サービス対象は他のCSIRTである。組織をまたぐインシデントで窓口となり、関係するCSIRTへ情報を橋渡しする役割を担う。国や地域を対象に分析・注意喚起を行う分析センターや、製品利用者を対象とするベンダチームとは区別される。

選択肢ごとの解説

• ア正しい。CSIRT間の情報連携・調整を行い、対象は他のCSIRT。
• イ傾向分析や注意喚起を行い国や地域を対象とするのは分析センター。
• ウ自社製品の脆弱性に対応するのはベンダチーム（製品開発者のCSIRT）。
• エ有償で組織内CSIRT機能を請け負うのはインシデントレスポンスプロバイダ。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40