令和6年度春期 ネットワークスペシャリスト 午前Ⅰ 問14

役割と目的の対応を確認する視点

社内対応に関わる機能を考えるときは、名称や印象に引きずられず、どの目的のために、誰の判断や行動を支えるものとして説明されているかという対応関係に注目します。

この問題で問われていること

選択肢を読む際は、機能が担う範囲と、それによって支援される社内の判断や行動が自然につながっているかを確認し、役割と目的の整合性だけに焦点を置いて考えてください。

視点

機能の説明を、目的、利用する主体、支援する判断という順に整理し、役割の範囲が目的に対して過不足なく対応しているかを見ます。固有の名称や細かな実装ではなく、説明全体の目的との整合性を軸に考えましょう。

確認ポイント

• その機能が支える社内の目的は何か
• 利用する主体と支援対象の関係は明確か
• 説明された役割の範囲が目的に対して適切か

正解

イ

解説

自社製品の脆弱性に起因するリスクへ対応する社内機能は、製品の脆弱性情報を収集・評価し、修正や利用者への情報提供につなげるPSIRTです。

理由

PSIRTは、組織が開発・提供する製品やサービスの脆弱性に対応するための機能です。脆弱性情報の受付、影響評価、修正、関係者や利用者への情報提供などを通じて、製品に起因するリスクを低減する。

比較

CSIRTは組織全体の情報セキュリティインシデント対応、SOCは監視や分析を主な役割とする。WHOISデータベースの技術連絡担当は登録情報に関する連絡窓口であり、製品脆弱性対応の専門機能ではありません。

選択肢ア

これは不正解だよ。CSIRTは、組織内で発生する情報セキュリティインシデントを検知・分析し、被害の抑制や復旧を行うためのチームである。自社製品の脆弱性を専門に扱う機能を示す選択肢ではないため、この設問の対象とは異なる。

選択肢イ（正解）

これは正解だよ。PSIRTは、組織が開発・提供する製品やサービスの脆弱性に対応するための機能である。脆弱性情報の受付、影響評価、修正、利用者への情報提供などを行い、自社製品に起因するリスクの低減につなげる。

選択肢ウ

これは不正解だよ。SOCは、ネットワークやシステムのログなどを監視し、攻撃や不審な兆候を分析してインシデント対応につなげる機能である。自社製品の脆弱性を受付・評価・修正する製品対応の役割とは異なる。

選択肢エ

これは不正解だよ。WHOISデータベースの技術連絡担当は、ドメイン名やIPアドレスなどの登録情報に関する技術的な連絡窓口である。自社製品の脆弱性を分析し、修正や利用者への通知を進める社内機能ではない。

学習のポイント

CSIRT、PSIRT、SOC、WHOIS連絡担当の役割の違いを整理する。