令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問24

JPCERTコーディネーションセンターの“CSIRTガイド”において、「ベンダーチーム」は、自組織で開発・提供しているソフトウェアやハードウェア製品の脆弱性に対応するチームと定義されています。自社製品の利用者に対し、脆弱性情報の提供やパッチの作成、注意喚起を行うことが主な機能となります。したがって、正解は ウ です。

各選択肢の解説

• ア: インシデント対応の中で、CSIRT間の情報連携や調整を行うのは「調整センター（コーディネーションセンター）」の役割です。
• イ: インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行うのは「分析センター」の役割です。
• ウ: 正解。「ベンダーチーム」の役割です。
• エ: 組織内CSIRTの機能の一部又は全部を有償で請け負うのは「インシデント対応チーム提供者（セキュリティサービスプロバイダなど）」の役割です。