令和7年度 春期 ITストラテジスト 午前II 問24

各選択肢の解説

ア

機能 インシデント対応の中で、CSIRT 間の情報連携,調整を行う。, サービス対象 他の CSIRT

誤りです。インシデント対応の中でCSIRT間の情報連携・調整を行い、他のCSIRTをサービス対象とするのは、CSIRTガイドの分類でいうコーディネーションセンターです。自社製品の脆弱性に対応するベンダーチームとは異なります。

イ

機能 インシデントの傾向分析やマルウェアの解析,攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。, サービス対象 関係組織,国又は地域

誤りです。インシデントの傾向分析、マルウェアの解析、攻撃の痕跡の分析を行い、関係組織や国・地域に注意を喚起するのは、分析センターの機能です。自社製品のパッチ作成を担うベンダーチームの機能ではありません。

ウ

機能 自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。, サービス対象 自組織及び自社製品の利用者

正しいです。CSIRTガイドのベンダーチームは、自社製品の脆弱性に対応し、パッチの作成や注意喚起を行います。サービス対象は、自組織と自社製品の利用者です。表に示された機能とサービス対象の組みが、この定義と一致します。

エ

機能 組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして、有償で請け負う。, サービス対象 顧客である組織

誤りです。組織内CSIRTの機能の一部または全部をサービスプロバイダとして有償で請け負い、顧客である組織を対象とするのは、インシデントレスポンスプロバイダです。自社製品の脆弱性対応を行うベンダーチームではありません。