Welke beschrijving van het verschil in rol tussen een CSIRT en een PSIRT binnen een organisatie is juist?

Antwoord: A. Een CSIRT reageert op incidenten in de eigen systemen van de organisatie, en een PSIRT reageert op kwetsbaarheden in de producten van het bedrijf

Een CSIRT (computer security incident response team) is het team dat beveiligingsincidenten in de systemen van de organisatie in ontvangst neemt en analyseert, de reactie coördineert en contact onderhoudt met externe instanties. Een PSIRT (product security incident response team) ontvangt meldingen van externe onderzoekers en anderen over kwetsbaarheden in de producten en diensten die het bedrijf levert, en stuurt de ontwikkeling van oplossingen, de bekendmaking aan gebruikers en de verspreiding van de oplossingen aan. Organisaties die producten leveren, zoals fabrikanten van apparaten en halfgeleiders, richten beide op en laten ze samenwerken.