情報セキュリティマネジメント暗記無料で始める

JPCERT/CC“CSIRTガイド(2015年11月26日)”では,CSIRTを活動とサービス対象によって六つに分類しており,その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして,適切なものはどれか。

情報セキュリティマネジメント試験/2017年度 秋期 午前 問3/情報セキュリティマネジメント / 組織と体制

活動サービス対象
アインシデント対応の中で,CSIRT間の情報連携,調整を行う。他のCSIRT
イインシデントの傾向分析やマルウェアの解析,攻撃の痕跡の分析を行い,必要に応じて注意を喚起する。関係組織,国又は地域
ウ自社製品の脆弱性に対応し,パッチ作成や注意喚起を行う。自社製品の利用者
エ組織内CSIRTの機能の一部又は全部をサービスプロバイダとして,有償で請け負う。顧客

選択肢

正解と解説

正解:ア 活動:インシデント対応の中で,CSIRT間の情報連携,調整を行う。サービス対象:他のCSIRT

コーディネーションセンターは、複数のCSIRTの間に立って情報を橋渡しし、インシデント対応の調整役を担う類型である。サービス対象は個々の利用者や自社製品の顧客ではなく、他のCSIRTである点が特徴となる。

この問題を解く(同じ分野をあと9問) →

選択肢ごとの解説

出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問3(IPA)原本の紙面を見る(IPA 問題冊子より)

この問題に出た用語

同じ分野の他の問題

最終更新:2026-10-06/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。