令和5年度 秋期 情報処理安全確保支援士 午前I 問14

イは、インシデントの傾向分析やマルウェア解析、注意喚起といった機能は、フォレンジックセンターやインフォメーションセンターの機能に該当するため、コーディネーションセンターの定義とは異なります。ウは、自社製品の脆弱性対応や注意喚起は、ベンダーCSIRTの機能であり、コーディネーションセンターのサービス対象ではありません。エは、CSIRTの機能を有償で請け負うサービスプロバイダとしての役割は、アウトソーシングCSIRTやマネージドCSIRTといった他のCSIRT分類に該当し、コーディネーションセンターとは異なります。