令和6年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前I 問題【共通】 問14
テクノロジセキュリティ管理
この問題は2024(R6)春 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
自社製品の脆弱(ぜい)性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。
解答・解説を読む
正解: 選択肢イ
自社製品の脆弱性に起因するリスクに対応するための社内機能として最も適切なのは PSIRT です。
PSIRT (Product Security Incident Response Team) は、自社が開発・提供する製品やサービスに関するセキュリティの脆弱性対応やインシデントへの対応を専門に行う組織・機能です。
各選択肢の解説
- ア：CSIRT
主に自社内の情報システムに対するサイバー攻撃やセキュリティインシデントに対応する組織であり、自社製品の脆弱性対応を主目的とするものではありません。 - イ：PSIRT
正解です。自社製品の脆弱性対応やインシデント対応を担います。 - ウ：SOC
情報システムやネットワークを24時間365日体制で監視し、サイバー攻撃の検知や分析を行う組織です。製品の脆弱性対応を主目的とする機能ではありません。 - エ：WHOISデータベースの技術連絡担当
ドメイン名やIPアドレスなどの登録情報における、技術的な問い合わせ窓口のことです。セキュリティリスク対応の社内機能ではありません。