令和5年度秋期 情報処理安全確保支援士 午前Ⅰ 問14

午前I 問14：コーディネーションセンターの役割をつかもう

コーディネーションセンターは、会社の中で起きた事故を自分たちだけで処理する係ではなく、複数のCSIRTをつないで連絡や調整をする“交通整理役”だよ。たとえば、いろいろな部署や会社の対応チームが同時に動いているときに、情報共有や対応方針がバラバラにならないようにまとめる役割なんだ。

この問題で問われていること

この問題では、コーディネーションセンターを、製品の脆弱性対応を担当するPSIRTや、外部向けに提供される商用CSIRTサービスと混同しないことが大事だよ。誰のために、どんな範囲を調整する役割なのかを落ち着いて見分けよう。

Coordination Center

coordination center connects and coordinates multiple CSIRTs

function: coordinate incidents/info\ntarget: other CSIRTs

確認ポイント

• 自社製品利用者向け脆弱性対応は PSIRT 寄りです。
• 有償代行サービスとも違う。
• 他 CSIRT との連携機能を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。コーディネーションセンターは、複数のCSIRT同士の連絡や調整をする“交通整理役”なんだ。火事の現場で消防、警察、管理会社の窓口をつないで、情報が迷子にならないようにする係だと考えると分かりやすいよ。

選択肢イ

これは不正解だよ。攻撃の傾向やマルウェア、侵入の痕跡を分析して注意喚起するのは分析センターの役目なんだ。たとえるなら、泥棒の足跡や手口を調べて『最近この手口が多いよ』と町内に知らせる調査班で、CSIRT間の調整窓口とは役割が違うよ。

選択肢ウ

これは不正解だよ。自社製品の弱点を直してパッチを作り、利用者へ知らせるのは、コーディネーションセンターではなくベンダーチームの役目なんだ。たとえるなら、壊れた鍵を作ったメーカーが合鍵や交換部品を用意してお客さんに知らせる感じだね。

選択肢エ

これは不正解だよ。組織内CSIRTの仕事を有償で請け負うのはインシデントレスポンスプロバイダーの役目なんだ。たとえるなら、自社の防犯係の仕事を外部の警備会社にお願いする形で、CSIRT同士をつなぐ調整センターとは別物だよ。