令和5年度 秋期 午前 問39

セキュリティ

CSIRTに関する問題

• ア機能: インシデント対応の中で，CSIRT 間の情報連携，調整を行う。／ サービス対象: 他の CSIRT
• イ機能: インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。／ サービス対象: 関係組織，国又は地域
• ウ機能: 自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。／ サービス対象: 自社製品の利用者
• エ機能: 組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして，有償で請け負う。／ サービス対象: 顧客

この問題の用語

• CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。
• コーディネーションセンターCSIRT同士の情報連携と調整を担う分類の一つのことです。サービスの対象は自社の利用者ではなく、ほかのCSIRTになります。
• インシデントサービスの計画外の中断や品質の低下、またはそのおそれがある出来事です。情報セキュリティでは、安全が損なわれるおそれが高いものを指します。
• 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
• 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
• サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。

出典：令和5年度 秋期 応用情報技術者試験 午前 問39

同じ用語が出る問題

• 令和7年度 秋期 午前 問55：サービス可用性管理に関する問題（インシデント）
• 令和7年度 秋期 午前 問42：CSPMに関する問題（マルウェア）
• 令和7年度 秋期 午前 問40：PSIRTが対応するもの（CSIRT）
• 令和6年度 秋期 午前 問80：基本理念に含まれているもの（サービスプロバイダ）
• 令和4年度 秋期 午前 問40：JVNの目的（コーディネーションセンター）

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）