令和5年度 秋期 高度試験 午前I 問14

テクノロジセキュリティ管理

この問題は2023(R5)秋 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

JPCERTコーディネーションセンター “CSIRTガイド（2021年11月30日）”では，CSIRTを機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして，適切なものはどれか。

解答・解説を読む

正解: 選択肢ア

正解は「ア」です。

JPCERTコーディネーションセンターのCSIRTガイドでは、CSIRTを機能とサービス対象によって6つに分類しています。その中の一つであるコーディネーションセンターは、CSIRT間の情報連携や調整を行うことを主目的とし、他のCSIRTをサービス対象として活動します。

各選択肢の解説

  • ア: 正解。コーディネーションセンターの機能とサービス対象です。インシデント対応の中で他のCSIRTと連携し、調整を行います。
  • イ: 誤り。分析センターの機能とサービス対象です。インシデントの傾向分析やマルウェア解析を行い、関係組織や国・地域に注意喚起を行います。
  • ウ: 誤り。プロダクトセキュリティチーム (PSIRT) の機能とサービス対象です。自社製品の脆弱性に対応し、パッチ作成や注意喚起などを行います。
  • エ: 誤り。セキュリティサービスプロバイダ (MSSPなど) の機能とサービス対象です。組織内CSIRTの機能の一部または全部を顧客向けに有償で請け負います。