サイバー攻撃と防御の実務
組織の中に置かれるCSIRTとPSIRTの役割の違いとして、正しいものはどれか。
- ACSIRTは自組織のシステムで起きたインシデントに対応し、PSIRTは自社の製品の脆弱性に対応する
- BCSIRTは製品の脆弱性への対応だけを担い、自組織の情報システムで起きたインシデントには関わらない
- CPSIRTは外部の攻撃者のグループの呼び名で、CSIRTはその攻撃を受ける側の組織の呼び名である
答えと解説を見る
正解：A. CSIRTは自組織のシステムで起きたインシデントに対応し、PSIRTは自社の製品の脆弱性に対応する
CSIRT(Computer Security Incident Response Team)は、組織のシステムで起きたセキュリティのインシデントの受付、分析、対応の調整、外部の機関との連絡を担うチームです。PSIRT(Product Security Incident Response Team)は、自社が提供する製品やサービスの脆弱性について、外部の研究者などからの報告を受け付け、修正の開発、利用者への公表と修正の配布を進めます。機器や半導体のメーカーのように製品を出荷する組織では、両方を置いて連携します。
- A. 正しい。自組織のシステムを守るのがCSIRT、出荷した製品の脆弱性に対応するのがPSIRTです。
- B. 製品の脆弱性への対応を中心に担うのは、PSIRTです。
- C. どちらも防御の側のチームです。