ITストラテジスト午前II 選択式令和7年 春期
問 24 / 25令和7年 春期 午前II 問24
JPCERT コーディネーションセンター“CSIRT ガイド（2021年11月30日）”では，CSIRTの機能をサービス対象によって六つに分類しており，その一つにベンダーチームがある。ベンダーチームの機能とサービス対象の組みとして，適切なものはどれか。
【選択肢】
ア インシデント対応の中で，CSIRT 間の情報連携，調整を行う。 / 他のCSIRT
イ インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。 / 関係組織，国又は地域
ウ 自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。 / 自組織及び自社製品の利用者
エ 組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして，有償で請け負う。 / 顧客である組織
IPA公式正解：ウ 自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。 / 自組織及び自社製品の利用者
【IPA公式解説】正解は選択肢【ウ】です。ベンダーチーム（PSIRT等）は、自社が製造・提供する製品・サービスの脆弱性ハンドリング（パッチ提供・アドバイザリ公開）を行います。
AIによる解説
■ 本問の核心・解法のポイント
CSIRT / PSIRTの役割分担：
・組織内CSIRT：社内ネットワークや情報システムへのサイバー攻撃・インシデント対応。
・PSIRT（Product Security Incident Response Team）：自社が開発・提供する製品・ソフトウェアの脆弱性情報の受付・検証・修正パッチ提供を行う機能（選択肢ウ★）。
自社製品の脆弱性対応はウが正解です。
本番形式・制限時間付きで演習する
令和7年 春期 午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。