JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象によって六つに分類しており、その一つにベンダーチームがある。ベンダーチームの機能とサービス対象の組みとして、適切なものはどれか。

選択肢

• ア機能:インシデント対応の中で、CSIRT間の情報連携、調整を行う。 サービス対象:他のCSIRT
• イ機能:インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。 サービス対象:関係組織、国又は地域
• ウ機能:自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。 サービス対象:自組織及び自社製品の利用者
• エ機能:組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。 サービス対象:顧客である組織

正解と解説

正解：ウ 機能:自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。 サービス対象:自組織及び自社製品の利用者

CSIRTガイドでは、ベンダーチームを自社が開発・提供する製品の脆弱性に対応するチームと位置づけている。脆弱性情報を受け付けて調査し、修正パッチの作成や注意喚起を行う役割を担い、サービス対象は自組織と自社製品の利用者となる。

選択肢ごとの解説

• アCSIRT間の調整を担うのはコーディネーションセンター。
• イ傾向分析や解析を行い広く注意喚起するのは分析センター。
• ウ正解。自社製品の脆弱性対応とパッチ提供を担うのがベンダーチーム。
• エ有償でCSIRT機能を請け負うのはインシデントレスポンスプロバイダー。

同じ分野の他の問題

• “政府情報システムのためのセキュリティ評価制度(ISMAP)管理基準(令和5年9月22日最終改定)”に関する記述のうち,…2024年度 春期 午前II 問25
• サイバー攻撃に関する脅威に対処するために、非合法な手段を使わずに入手できる公開情報について、収集、分析及び活用が進んでい…2023年度 春期 午前II 問25
• “政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準”に関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問24
• 総務省及び経済産業省が策定した“電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）”を構成…2022年度 春期 午前II 問23
• 2019年2月から総務省、情報通信研究機構（NICT）及びインターネットサービスプロバイダが連携して開始した“NOTIC…2021年度 春期 午前II 問25