Question

JPCERTコーディネーションセンター"CSIRTガイド（2021年11月30日）"では，CSIRTの機能をサービス対象によって六つに分類しており，その一つにベンダーチームがある。ベンダーチームの機能とサービス対象の組みとして，適切なものはどれか。〔表：各選択肢について機能とサービス対象の組〕

Accepted Answer

機能＝自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。／サービス対象＝自組織及び自社製品の利用者。ベンダーチームは，自社製品の脆弱性に対応し，パッチ作成や利用者への注意喚起を行うCSIRTで，サービス対象は自組織及び自社製品の利用者です。アはコーディネーションセンター，イは分析センター，エはインシデントレスポンスプロバイダの説明です。

Answer

機能＝インシデント対応の中で，CSIRT間の情報連携，調整を行う。／サービス対象＝他のCSIRT

Answer

機能＝インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。／サービス対象＝関係組織，国又は地域

Answer

機能＝自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。／サービス対象＝自組織及び自社製品の利用者

Answer

機能＝組織内CSIRTの機能の一部又は全部をサービスプロバイダとして，有償で請け負う。／サービス対象＝顧客である組織