令和6年度春期応用情報技術者試験午前問39

この問題は2024(R6)春応用情報技術者午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。

ア. CSIRT

イ. PSIRT

ウ. SOC

エ. WHOISデータベースの技術連絡担当

解答・解説を読む

正解: 選択肢イ

自社製品の脆弱性に起因するリスクに対応するための社内機能は PSIRT (Product Security Incident Response Team) です。

ア (CSIRT): Computer Security Incident Response Team の略。主に自社内のシステムやネットワークに対するサイバー攻撃などのセキュリティインシデントに対応する組織です。自社製品の脆弱性対応が主目的ではありません。
イ (PSIRT): Product Security Incident Response Team の略。自社が開発・提供する製品やサービスに関する脆弱性情報への対応や、セキュリティインシデントの解決に向けた活動を行う組織であり、正解です。
ウ (SOC): Security Operation Center の略。企業内のネットワークや機器に対するサイバー攻撃を監視・分析し、検知する役割を担う組織です。
エ (WHOISデータベースの技術連絡担当): ドメイン名やIPアドレスなどの登録情報（WHOIS）において、技術的な窓口となる担当者です。自社製品の脆弱性対応を担う機能ではありません。