平成31年度 春期 午前 問2

インシデント管理・組織/機関・基準・セキュリティ評価

CSIRTに関する問題

• ア活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う。，サービス対象：他のCSIRT
• イ活動：インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。，サービス対象：関係組織，国又は地域
• ウ活動：自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。，サービス対象：自社製品の利用者
• エ活動：組織内CSIRTの機能の一部又は全部をサービスプロバイダとして，有償で請け負う。，サービス対象：顧客

この問題の用語

• CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。
• コーディネーションセンターCSIRT同士の情報連携と調整を担う分類の一つのことです。サービスの対象は自社の利用者ではなく、ほかのCSIRTになります。
• インシデントサービスの計画外の中断や品質の低下、またはそのおそれがある出来事です。情報セキュリティでは、安全が損なわれるおそれが高いものを指します。
• JPCERT/CC国内で起きた事故の報告を受け付け、対応を支援する組織です。特定の政府機関や企業から独立した立場で、手口の分析や助言も行います。
• 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
• 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。

出題当時の情報です（現在との違い）

設問が根拠にする JPCERT/CC の CSIRTガイドは、現行の資料一覧に見当たりません。正解は変わらないとみられます。

出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問2

同じ内容が出た回

• 平成29年度 秋期 午前 問3

同じ用語が出る問題

• 令和8年度 科目A 問2（コーディネーションセンター）
• 令和5年度 科目A 問3：デジタルフォレンジックスの説明（インシデント）
• 科目A・B サンプル問題 科目A 問6：サイバーセキュリティ基本法の問題（JPCERT/CC）
• 令和元年度 秋期 午前 問2（CSIRT）
• 平成28年度 秋期 午前 問3：JPCERT/CCの説明（JPCERT/CC）

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）