JPCERT/CC "CSIRTガイド（2015年11月26日）"では、CSIRTを活動とサービス対象によって六つに分類しており、その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして、適切なものはどれか。

選択肢

• アインシデント対応の中で、CSIRT間の情報連携、調整を行う。／他のCSIRT
• イインシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。／関係組織、国又は地域
• ウ自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。／自社製品の利用者
• エ組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。／顧客

正解と解説

正解：ア インシデント対応の中で、CSIRT間の情報連携、調整を行う。／他のCSIRT

コーディネーションセンターは、複数のCSIRTの間に立って情報を共有し、対応の調整を担う組織である。サービス対象は個々の利用者や自社製品のユーザではなく、他のCSIRTになる点が最大の特徴である。日本ではJPCERT/CCがこの役割を担っている。

選択肢ごとの解説

• ア正しい。CSIRT間の情報連携と調整を行い、対象が他のCSIRTであるのがコーディネーションセンターである。
• イ傾向分析やマルウェア解析を主業務とし関係組織や国・地域を対象とするのは分析センターの説明である。
• ウ自社製品の脆弱性対応とパッチ提供を担うのはベンダチーム（製品開発者のCSIRT）である。
• エ組織内CSIRTの機能を有償で請け負うのはインシデントレスポンスプロバイダの説明である。

同じ分野の他の問題

• 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度 公開問題 科目A・B 問2
• 情報セキュリティ管理を推進する取組みa～dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”にお…2018年度 秋期 午前 問10
• JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…2018年度 秋期 午前 問8
• SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…2018年度 秋期 午前 問5
• 組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。2018年度 秋期 午前 問1