投稿

ラベル(国際連携CSIRT)が付いた投稿を表示しています

国際連携CSIRTに関するネットワークスペシャリスト試験

 承知しました ✅ ここでは 国際連携CSIRT(シーサート) をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問セット で作成します。 JPCERT/CC や FIRST など、国際的なCSIRT間の連携を前提とした内容です。 --- 国際連携CSIRTをテーマとした問題(10問) --- ■ 問題1 国際連携CSIRTの主な目的として最も適切なものはどれか。 A. 世界共通のハードウェア規格を定めること B. 国境を越えたインシデント情報の共有と対応連携 C. 各国の経済戦略の調整 D. ネットワーク機器の販売促進 正解:B 解説:国際連携CSIRTは、国境を越えるサイバー攻撃に対し、迅速に情報を共有し協力して対応する。 --- ■ 問題2(穴埋め) 国際連携CSIRTにおける代表的な国際組織として、 ________ があり、各国のCSIRTの参加を受け入れている。 解答:FIRST(Forum of Incident Response and Security Teams) --- ■ 問題3 日本のCSIRTが国際的に連携するためのハブとなっている組織はどれか。 A. IPA B. JPCERT/CC C. 総務省 D. ICANN 正解:B --- ■ 問題4(誤文訂正) 「国際連携CSIRTは国内でのみ活動し、海外との連絡は行わない。」 → 正しくは:国際連携CSIRTは海外CSIRTと情報を交換し、グローバルな脅威への対処を行う。 --- ■ 問題5 国際連携CSIRTにおいて共有される情報として最も適切なものはどれか。 A. インシデントの発生状況や脆弱性情報 B. 社内人事情報 C. 経理伝票 D. 観光情報 正解:A --- ■ 問題6(穴埋め) 国際連携CSIRTでは、インシデント情報の共有にあたり、 ________ の取り扱いに十分配慮する必要がある。 解答:機密性 --- ■ 問題7 国際連携CSIRTの意義として正しいものはどれか。 A. サイバー攻撃が国境を越えて拡大するため、グローバルに連携する必要がある B. 国内の攻撃だけを対象とすれば十分である C. サイバー攻撃は地域限定のため国際連携は不要である D. 国際連携CSIRTは研究目的にしか利用されない 正解:A --- ■ 問題8(短文解析) 国際連...