JPCERT/CC“CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして，適切なものはどれか。

選択肢

• ア活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う。サービス対象：他のCSIRT
• イ活動：インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。サービス対象：関係組織，国又は地域
• ウ活動：自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。サービス対象：自社製品の利用者
• エ活動：組織内CSIRTの機能の一部又は全部をサービスプロバイダとして，有償で請け負う。サービス対象：顧客

正解と解説

正解：ア 活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う。サービス対象：他のCSIRT

コーディネーションセンターは、複数のCSIRTの間に立って情報を橋渡しし、インシデント対応の調整役を担う類型である。サービス対象は個々の利用者や自社製品の顧客ではなく、他のCSIRTである点が特徴となる。

選択肢ごとの解説

• ア正しい。CSIRT間の情報連携・調整を行い、他のCSIRTを対象とするのがコーディネーションセンターである。
• イ傾向分析やマルウェア解析を担い注意喚起するのは分析センターの役割である。
• ウ自社製品の脆弱性対応を行うのはPSIRT（製品開発者のCSIRT）に当たる。
• エ組織内CSIRTの機能を有償で請け負うのはインシデントレスポンスプロバイダである。

同じ分野の他の問題

• 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度 公開問題 科目A・B 問2
• JPCERT/CC "CSIRTガイド（2015年11月26日）"では、CSIRTを活動とサービス対象によって六つに分類…2019年度 春期 午前 問2
• 情報セキュリティ管理を推進する取組みa～dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”にお…2018年度 秋期 午前 問10
• JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…2018年度 秋期 午前 問8
• SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…2018年度 秋期 午前 問5