戻る
一覧へ
次へ
JPCSRTコーディネーションセンター“CSIRTガイド(2021年11月30日)”では、CSIRTを機能とサービス対象によって六つに分類しており、その一つにベンダーチームがある。 ベンダーチームの機能とサービス対象の組合せとして、適切なものはどれか。
| 機能 | サービス対象 | |
| ア | インシデント対応の中で、CSIRT間の情報連携、調整を行う。 | 他のCSIRT |
| イ | インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。 | 関係組織、国又は地域 |
| ウ | 自社製品の |
自組織及び自社製品の利用者 |
| エ | 組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。 | 顧客である組織 |
答え ウ
【解説】
CSIRTガイドには機能として以下のように書かれています。
| 活動 | サービス対象 | |
| ウ | 自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。 | 自組織及び自社製品の利用者 |
【キーワード】
・CSIRT