情報セキュリティマネジメント暗記無料で始める

JPCERT/CC "CSIRTガイド（2015年11月26日）"では、CSIRTを活動とサービス対象によって六つに分類しており、その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして、適切なものはどれか。

情報セキュリティマネジメント試験／2019年度春期午前問2／情報セキュリティマネジメント / 組織と体制

	活動	サービス対象
ア	インシデント対応の中で、CSIRT間の情報連携、調整を行う。	他のCSIRT
イ	インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。	関係組織、国又は地域
ウ	自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。	自社製品の利用者
エ	組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。	顧客

選択肢

アインシデント対応の中で、CSIRT間の情報連携、調整を行う。／他のCSIRT
イインシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。／関係組織、国又は地域
ウ自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。／自社製品の利用者
エ組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。／顧客

正解と解説

正解：アインシデント対応の中で、CSIRT間の情報連携、調整を行う。／他のCSIRT

コーディネーションセンターは、複数のCSIRTの間に立って情報を共有し、対応の調整を担う組織である。サービス対象は個々の利用者や自社製品のユーザではなく、他のCSIRTになる点が最大の特徴である。日本ではJPCERT/CCがこの役割を担っている。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。CSIRT間の情報連携と調整を行い、対象が他のCSIRTであるのがコーディネーションセンターである。
イ傾向分析やマルウェア解析を主業務とし関係組織や国・地域を対象とするのは分析センターの説明である。
ウ自社製品の脆弱性対応とパッチ提供を担うのはベンダチーム（製品開発者のCSIRT）である。
エ組織内CSIRTの機能を有償で請け負うのはインシデントレスポンスプロバイダの説明である。

出典：平成31年度春期情報セキュリティマネジメント試験午前問2（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度公開問題科目A・B 問2
情報セキュリティ管理を推進する取組みa～dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”にお…2018年度秋期午前問10
JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…2018年度秋期午前問8
SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…2018年度秋期午前問5
組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。2018年度秋期午前問1

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。