解説

CSIRT（Computer Security Incident Response Team）の分類における「コーディネーションセンター」の機能とサービス対象を問う問題です。コーディネーションセンターはCSIRT間の情報連携・調整（Coordination）を行うことが主な機能です。複数のCSIRT間での情報共有、インシデント対応の連携・調整を担い、サービス対象は「他のCSIRT」です。JPCERTコーディネーションセンター（JPCERT/CC）がその典型例です。選択肢 a の「インシデント対応の中でCSIRT間の情報連携・調整を行う」がコーディネーションセンターの正確な説明です。

なぜ他の選択肢は違うのか

選択肢 イ

「インシデントの傾向分析やマルウェア解析を行い注意喚起する」はアナリシスセンター（Analysis Center）またはナショナルCSIRTの機能の説明です。コーディネーションセンターの機能はCSIRT間の連絡調整が中心です。

選択肢 ウ

「自社製品の脆弱性に対応しパッチ作成・注意喚起を行う」はベンダーCSIRT（Product Security Team / PSIRT）の説明です。製品ベンダーが自社製品の脆弱性管理を行う組織です。

選択肢 エ

「組織内CSIRTの機能を有償で請け負う」はマネージドセキュリティサービス（MSS）プロバイダやアウトソーシングCSIRTの説明です。コーディネーションセンターは有償サービス提供が主目的ではありません。

解くときのポイント

CSIRTの6分類：①組織内CSIRT（社内対応）②国際連携CSIRT③コーディネーションセンター（CSIRT間連携）④分析センター（脅威分析）⑤ベンダーCSIRT（製品脆弱性）⑥インシデントレスポンスプロバイダ（有償サービス）。JPCERT/CC＝コーディネーションセンターの代表例として覚える。