情報セキュリティマネジメント 2017年 秋期 午前（科目A） 問03

コーディネーションセンター【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 設問が問う役割を「活動（何をするか）」と「サービス対象（誰に提供するか）」で分けて読む。
2. 「コーディネーション＝調整・仲介」という語感を手掛かりにする。
3. 調整・仲介の相手は通常「他のCSIRT」であるため、この組合せを選ぶ。

選択肢別の誤答解説

• ア：正しい。コーディネーションセンターはCSIRT同士の情報連携や調整を行い、主な対象は他のCSIRT（調整を受ける組織）です。
• イ：誤り。記載されている「傾向分析・マルウェア解析・注意喚起」は分析・警告を行う役割で、対象が「関係組織，国又は地域」となっているため、これは主に地域や組織向けの情報発信型・分析センター（例：ナショナルCSIRTやアラート発信組織）の説明に合います。コーディネーションセンターとは役割が異なります。
• ウ：誤り。自社製品の脆弱性対応やパッチ作成はPSIRT（Product Security Incident Response Team：製品セキュリティ対応チーム）に該当します。サービス対象が「自社製品の利用者」である点もPSIRTの特徴です。
• エ：誤り。組織内CSIRTの機能を有償で外部に提供するのは「CSIRTをサービスとして提供する事業者（CSIRT-as-a-Service や MSSP：Managed Security Service Provider）」で、コーディネーションセンターの本来の対象（他のCSIRT）とは違います。

よくある誤解

1. 「調整＝被害対応を直接行う」と混同する
   調整役は情報の仲介・連携促進が主で、必ずしも現場での技術的対応（マルウェア駆除やパッチ作成）を実行するわけではありません。実行は各CSIRTや専門チームが行います。
2. 「ターゲットは一般企業や利用者」と思い込む
   コーディネーションセンターは主に他のCSIRTを対象に動くため、最終的な注意喚起や対処の受け手は各CSIRTが担当する組織や利用者になります。

補足コラム

• コーディネーションセンター：CSIRT同士の情報共有・調整（本問）
• ナショナル／リージョナルCSIRT：国や地域の被害傾向を分析し通知する（政府機関や大規模組織向け）
• PSIRT（製品対応）：製品の脆弱性対応やパッチ提供を行う（ベンダー）
• CSIRT-as-a-Service / MSSP：外部組織向けに有償でCSIRT機能を提供する事業者
  運用イメージ：複数企業が同じ攻撃に遭ったとき、コーディネーションセンターが情報を集め、どの組織へどう連絡するか調整します。各社のCSIRTがそれぞれ対策を実施する流れです。

FAQ