Q.JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)" では,CSIRTを機能とサービス対象によって六つに分類しており,その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして,適切なものはどれか。
データベーススペシャリスト 令和5年秋期 午前Ⅰ 問14
- ア
- イ
- ウ
- エ
ア
CSIRTは活動範囲によって以下の6種類に分類されます:
1. 組織内CSIRT:組織内のセキュリティインシデントに対応
2. 国際連携CSIRT:国を代表してインシデント対応の連絡窓口として活動
3. コーディネーションセンター:他のCSIRTとの情報連携や調整を行う
4. 分析センター:インシデントの傾向分析、マルウェア解析、注意喚起などを行う
5. ベンダーチーム:自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う
6. インシデントレスポンスプロバイダ:セキュリティベンダーやSoCが顧客から有償でCSIRT機能の一部を請け負う