令和7年度春期 ITストラテジスト試験午前Ⅱ 問24

この問題は2025(R7)春 ITストラテジスト午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

JPCERTコーディネーションセンター“CSIRTガイド (2021年11月30日)”では，CSIRTの機能をサービス対象によって六つに分類しており，その一つにベンダーチームがある。ベンダーチームの機能とサービス対象の組みとして，適切なものはどれか。

	機能	サービス対象
ア	インシデント対応の中で，CSIRT 間の情報連携，調整を行う。	他の CSIRT
イ	インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。	関係組織，国又は地域
ウ	自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。	自組織及び自社製品の利用者
エ	組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして，有償で請け負う。	顧客である組織

ア. 機能: インシデント対応の中で，CSIRT 間の情報連携，調整を行う。
サービス対象: 他の CSIRT

イ. 機能: インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。
サービス対象: 関係組織，国又は地域

ウ. 機能: 自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。
サービス対象: 自組織及び自社製品の利用者

エ. 機能: 組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして，有償で請け負う。
サービス対象: 顧客である組織

解答・解説を読む

正解: 選択肢ウ

JPCERTコーディネーションセンターの“CSIRTガイド”において、「ベンダーチーム」は、自組織で開発・提供しているソフトウェアやハードウェア製品の脆弱性に対応するチームと定義されています。自社製品の利用者に対し、脆弱性情報の提供やパッチの作成、注意喚起を行うことが主な機能となります。したがって、正解はウです。

各選択肢の解説

ア: インシデント対応の中で、CSIRT間の情報連携や調整を行うのは「調整センター（コーディネーションセンター）」の役割です。
イ: インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行うのは「分析センター」の役割です。
ウ: 正解。「ベンダーチーム」の役割です。
エ: 組織内CSIRTの機能の一部又は全部を有償で請け負うのは「インシデント対応チーム提供者（セキュリティサービスプロバイダなど）」の役割です。