令和5年度 秋期 プロジェクトマネージャ 午前I 問14

選択肢イは、インシデントの傾向分析やマルウェア解析、注意喚起といった機能は、ナショナルセンターや広範な分析を行うCSIRTの機能に該当する可能性はありますが、サービス対象を「関係組織、国又は地域」と限定している点は、コーディネーションセンターの主たる役割であるCSIRT間連携とは異なります。選択肢ウは、自社製品の脆弱性対応や注意喚起であり、これはベンダーCSIRTの機能に特化しており、コーディネーションセンターの役割ではありません。選択肢エは、CSIRT機能をサービスプロバイダとして請け負うもので、これはマネージドセキュリティサービス（MSS）プロバイダーなどの事業領域であり、CSIRTガイドにおけるコーディネーションセンターの定義とは異なります。