令和5年度 春期 ITサービスマネージャ試験 午前II 問題 問16
テクノロジセキュリティ管理インシデント対応・CSIRT・フォレンジックス
CSIRTの説明として，適切なものはどれか。
解答・解説
正解: ア. 企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
CSIRT（Computer Security Incident Response Team）とは、企業や行政機関などの組織内に設置され、コンピュータセキュリティインシデント（事故や障害）が発生した際に対応を行う専門の組織やチームのことです。インシデントの検知、対応、被害の最小化、再発防止などを主な目的として活動します。したがって、アが正解となります。
各選択肢の解説
- ア：正解。CSIRTの説明です。
- イ：プライバシーマーク制度やそれを運営するJIPDEC（日本情報経済社会推進協会）などの認定機関についての説明です。JIS Q 15001に適合した個人情報の保護体制を審査・認定します。
- ウ：CRYPTREC（Cryptography Research and Evaluation Committees）の説明です。電子政府のセキュリティ確保のため、安全性および実装性に優れると判断される暗号技術（電子政府推奨暗号）を評価・選定するプロジェクトです。
- エ：NISC（内閣サイバーセキュリティセンター）の説明です。内閣官房に設置され、国のサイバーセキュリティ政策の立案や総合調整を担っています。