出典：平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問2
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | （IT関係で出てきた場合は）「情報セキュリティ」の省略表現 |
| インシデント | 「うわっ！ヤバっ！」な状態。「ヒヤリハット」と似たようなもの |
| CSIRT | コンピュータとかネットワークのセキュリティに関するインシデントに対処するための組織であり、セキュリティに関する「うわっ！ヤバっ！」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやを あれやこれやするのが仕事の組織 |
| JPCERT/CC | 日本を舞台に活動しているCSIRTのひとつ |
| マルウェア | なんか悪いことをたくらんでいるプログラム。昔は「コンピュータウイルス」と呼ばれていた悪いプログラムの最近の呼び名 |
| 脆弱性 | 放っておくとヤバいところ。セキュリティ上のバグや弱点、考慮漏れ等の欠陥 |
| パッチ | ソフトに変更を加えるために用意された、後付けのプログラム |
| サービスプロバイダ | 「サービス提供者」をカッコつけて言った表現。何らかのサービスを「ほれ、君たちに使わせてあげるよ」と提供している人とか組織のこと |
問題
| 問題文 | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| JPCERT/CC "CSIRTガイド(2015年11月26日)" では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして，適切なものはどれか。 【解答選択肢】
| |||||||||||||||
| ピヨ意訳：JPCERT/CCが出している「CSIRTガイド(2015年11月26日)"」っていう資料の中で、CSIRTを6つに分類しているよ。その中のひとつである「コーディネーションセンター」の活動とサービス対象の組合せとして正しいのは、どれ？ 【解答選択肢】
|
| 解答選択肢 | |
|---|---|
| ア | 【活動】インシデント対応の中で，CSIRT間の情報連携，調整を行う。【サービス対象】他のCSIRT |
| ピヨ意訳： 【活動】CSIRT間の情報連携とか調整とか 【サービス対象】他のCSIRT | |
| イ | 【活動】インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。【サービス対象】関係組織，国又は地域 |
| ピヨ意訳： 【活動】悪いプログラムや攻撃方法の分析とか注意喚起 【サービス対象】関係組織や国とか地域 | |
| ウ | 【活動】自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。【サービス対象】自社製品の利用者 |
| ピヨ意訳： 【活動】自社製品のセキュリティ上の弱点に対応する 【サービス対象】自社製品を使っている人 | |
| エ | 【活動】組織内CSIRTの機能の一部又は全部をサービスプロバイダとして，有償で請け負う。【サービス対象】顧客 |
| ピヨ意訳： 【活動】お金をもらって「組織内CSIRT」の役目を果たす 【サービス対象】お客さま | |
正解
| 正解 | |
|---|---|
| ア | 【活動】インシデント対応の中で，CSIRT間の情報連携，調整を行う。【サービス対象】他のCSIRT |
| ピヨ意訳： 【活動】CSIRT間の情報連携とか調整とか 【サービス対象】他のCSIRT | |
ピヨピヨ解説
知識として知っているかの問題ですね。
「CSIRTガイド(2015年11月26日)」を頑張って読んだところ以下の記述が ありました。
1.2 サービス対象 とCSIRT
CSIRT にとって重要なのは、まず「どこのインシデント」に対応するのか、つまりCSIRT
のサービスが提供される対象 (活動範囲) がどこであるかということを明確に定義するこ
とです。英語では、それを「Constituency」といいますが、本文書では、「サービス対象」
と呼びます。
CSIRT (の機能) はサービス対象によって、次のように分類されます。
・ 組織内CSIRT
・ 国際連携CSIRT
・ コーディネーションセンター
・ 分析センター
・ ベンダチーム
・ インシデントレスポンスプロバイダ
それぞれのCSIRT の説明を次に示しますが、この分類方法は一例に過ぎず、他にも様々
な視点で分類されることがあります。
問題文に「六つに分類しており」と書いてありますが、その分類は
・ 組織内CSIRT
・ 国際連携CSIRT
・ コーディネーションセンター
・ 分析センター
・ ベンダチーム
・ インシデントレスポンスプロバイダ
のようです。
また、以下のようにも書いてありました。
(3) コーディネーションセンター
サービス対象は協力関係にある他のCSIRT。インシデント対応においてCSIRT 間の情報連
携、調整を行なう。グループ企業間の連携を担当する。
コーディネーションセンターのサービス対象は、協力関係にある「他のCSIRT」です。
また、活動は「インシデント対応においてCSIRT 間の情報連携、調整を行なう」だと読み取れます。
ということで「ア：【活動】インシデント対応の中で，CSIRT間の情報連携，調整を行う。【サービス対象】他のCSIRT」が正解です。
