網路攻擊與防禦實務
關於組織內設置的CSIRT與PSIRT的角色差異，正確的是下列何者？
- ACSIRT處理自身組織系統中發生的資安事件，PSIRT處理自家產品的弱點
- BCSIRT只處理產品的弱點，不參與自身組織資訊系統中發生的資安事件
- CPSIRT是外部攻擊者集團的稱呼，CSIRT則是遭受其攻擊之組織的稱呼
查看答案與解析
正確答案：A. CSIRT處理自身組織系統中發生的資安事件，PSIRT處理自家產品的弱點
CSIRT（Computer Security Incident Response Team）是負責受理與分析組織系統中發生的資安事件、協調應變，以及與外部機構聯絡的團隊。PSIRT（Product Security Incident Response Team）則受理外部研究人員等針對自家提供之產品與服務弱點的通報，推動修補的開發、向使用者公告與派送修補。像設備或半導體製造商這類出貨產品的組織，會同時設置兩者並相互合作。
- A. 正確。保護自身組織系統的是CSIRT，處理已出貨產品弱點的是PSIRT。
- B. 以處理產品弱點為主的是PSIRT。
- C. 兩者都是防禦方的團隊。