問39応用情報技術者 令和5年度 秋期

解説

正解は1。CSIRTガイドは、CSIRTをサービス対象によって、組織内CSIRT、国際連携CSIRT、コーディネーションセンター、分析センター、ベンダーチーム、インシデントレスポンスプロバイダーの六つに分けている。このうちコーディネーションセンターは、サービス対象を協力関係にある他のCSIRTとし、インシデント対応でCSIRT間の情報連携や調整を行うとされている。アの組合せで1が当たる。

2（イ）は、インシデントの傾向分析やマルウェアの解析を行い、組織や国・地域を対象とする分析センターである。
3（ウ）は、自社製品の脆弱性に対応してパッチ作成や注意喚起を行うベンダーチームである。
4（エ）は、組織内CSIRTの機能を有償で請け負うインシデントレスポンスプロバイダーである。

根拠：JPCERTコーディネーションセンター「CSIRTガイド」（2021年11月30日）1.2 サービス対象とCSIRT