組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。

選択肢

• アCSIRTマテリアル
• イISMSユーザーズガイド
• ウ証拠保全ガイドライン
• エ組織における内部不正防止ガイドライン

正解と解説

正解：ア CSIRTマテリアル

CSIRTマテリアルは、JPCERTコーディネーションセンターが公開している、組織内CSIRTの構築・運用を支援する資料群です。構想・構築・運用の各フェーズごとに、体制づくりや手順の整備に必要な考え方と文書のひな型がまとめられています。

選択肢ごとの解説

• ア正しい。JPCERT/CCによるCSIRT構築支援の資料。
• イISMS認証の取得・運用を解説するJIPDECなどの資料。
• ウデジタルフォレンジック研究会が公開する証拠保全の手引。
• エIPAが公開する内部不正対策のガイドライン。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40