令和7年度 春期 午前Ⅱ 問24

セキュリティ

CSIRTに関する問題

• ア機能：インシデント対応の中で，CSIRT間の情報連携，調整を行う。 ／ サービス対象：他のCSIRT
• イ機能：インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。 ／ サービス対象：関係組織，国又は地域
• ウ機能：自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。 ／ サービス対象：自組織及び自社製品の利用者
• エ機能：組織内CSIRTの機能の一部又は全部をサービスプロバイダとして，有償で請け負う。 ／ サービス対象：顧客である組織

この問題の用語

• CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。
• 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
• インシデントサービスの計画外の中断や品質の低下、またはそのおそれがある出来事です。情報セキュリティでは、安全が損なわれるおそれが高いものを指します。
• コーディネーションセンターCSIRT同士の情報連携と調整を担う分類の一つのことです。サービスの対象は自社の利用者ではなく、ほかのCSIRTになります。
• 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
• サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。

出典：令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問24

同じ用語が出る問題

• 令和5年度 春期 午前Ⅱ 問23：デジタル署名に関する問題（マルウェア）
• 令和3年度 春期 午前Ⅱ 問25：NOTICEに関する問題（サービスプロバイダ）
• 令和3年度 春期 午前Ⅱ 問23：DDoSに関する問題（脆弱性）
• 平成30年度 秋期 午前Ⅱ 問24：DDoSに関する問題（脆弱性）
• 平成29年度 秋期 午前Ⅱ 問24：MITBに関する問題（マルウェア）

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）