令和6年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前I 問題【共通】 問14

自社製品の脆弱性に起因するリスクに対応するための社内機能として最も適切なのは PSIRT です。

PSIRT (Product Security Incident Response Team) は、自社が開発・提供する製品やサービスに関するセキュリティの脆弱性対応やインシデントへの対応を専門に行う組織・機能です。

各選択肢の解説

• ア：CSIRT
  主に自社内の情報システムに対するサイバー攻撃やセキュリティインシデントに対応する組織であり、自社製品の脆弱性対応を主目的とするものではありません。
• イ：PSIRT
  正解です。自社製品の脆弱性対応やインシデント対応を担います。
• ウ：SOC
  情報システムやネットワークを24時間365日体制で監視し、サイバー攻撃の検知や分析を行う組織です。製品の脆弱性対応を主目的とする機能ではありません。
• エ：WHOISデータベースの技術連絡担当
  ドメイン名やIPアドレスなどの登録情報における、技術的な問い合わせ窓口のことです。セキュリティリスク対応の社内機能ではありません。