平成31年 春期 情報セキュリティマネジメント 午前 問2

JPCERT/CC“CSIRTガイド(2015年11月26日)”では、CSIRTを活動とサービス対象によって六つに分類しており、その一つにコーディネーションセンターがある。
コーディネーションセンターの活動とサービス対象の組合せとして、適切なものはどれか。

活動 サービス対象
インシデント対応の中で、CSIRT間の情報連携、調整を行う。 他のCSIRT
インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。 関係組織、国又は地域
自社の(ぜい)弱性に対応し、パッチ作成や注意喚起を行う。 自社製品の利用者
組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。 顧客


答え ア


解説
CSIRTガイドには機能として以下のように書かれています。

活動 サービス対象
インシデント対応の中で、CSIRT間の情報連携、調整を行う。 他のCSIRT


キーワード
・CSIRT

キーワードの解説

戻る 一覧へ 次へ