JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTを機能とサービス対象によって六つに分類しており、その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして、適切なものはどれか。
コーディネーションセンターはCSIRT間の調整役
| 機能 | サービス対象 | |
|---|---|---|
| ア | インシデント対応の中で、CSIRT間の情報連携、調整を行う。 | 他のCSIRT |
| イ | インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。 | 関係組織、国又は地域 |
| ウ | 自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。 | 自社製品の利用者 |
| エ | 組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。 | 顧客 |
選択肢
- ア機能:インシデント対応の中で、CSIRT間の情報連携、調整を行う。/ サービス対象:他のCSIRT
- イ機能:インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。/ サービス対象:関係組織、国又は地域
- ウ機能:自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。/ サービス対象:自社製品の利用者
- エ機能:組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。/ サービス対象:顧客
正解と解説
正解：ア 機能:インシデント対応の中で、CSIRT間の情報連携、調整を行う。/ サービス対象:他のCSIRT
コーディネーションセンターは、インシデント対応において複数のCSIRTの間に立ち、情報の連携や調整を担う組織である。サービス対象は個別の利用者ではなく他のCSIRTであり、JPCERT/CC自身がこの類型に当たる。
選択肢ごとの解説
- ア正解。CSIRT間の情報連携・調整を行い、他のCSIRTをサービス対象とするのがコーディネーションセンター。
- イ傾向分析やマルウェア解析を行い関係組織や国・地域を対象とするのは分析センター。
- ウ自社製品の脆弱性対応とパッチ提供を行うのはベンダチーム（製品開発者のCSIRT）。
- エ有償で組織内CSIRT機能を請け負うのはインシデントレスポンスプロバイダ。
同じ分野の他の問題
- 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
- JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
- デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
- サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
- VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。