令和7年度 秋期 応用情報技術者試験 午前 問40

PSIRTとCSIRTの違い

PSIRT（Product Security Incident Response Team） は、自社が開発し顧客に提供している 製品やサービス に脆弱性が発見されたり、それを利用する上で発生したセキュリティインシデントに対応するための組織です。

一方、CSIRT（Computer Security Incident Response Team） は、自組織内の情報システム（社内ネットワークや業務システムなど）で発生したセキュリティインシデントに対応するための組織です。

各選択肢の解説

• ア: 正解です。組織が顧客に販売した製品とその利用において発生したインシデントは、製品のセキュリティを担う PSIRT が対応します。
• イ: 不正解です。組織が製品の在庫を管理するシステムは自組織内の情報システムであるため、CSIRT が対応します。
• ウ: 不正解です。組織が製品の販売を管理するシステムも自組織内の情報システムであるため、CSIRT が対応します。
• エ: 不正解です。組織の従業員の個人情報を管理するシステムも自組織内の情報システムであるため、CSIRT が対応します。