自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。

選択肢

• アCSIRT
• イPSIRT
• ウSOC
• エWHOISデータベースの技術連絡担当

正解と解説

正解：イ PSIRT

PSIRT（Product Security Incident Response Team）は、自社が開発・提供する製品やサービスに潜む脆弱性を受け付け、影響を評価し、修正版の提供や公表を調整する組織機能である。社内の情報システムを守るCSIRTと目的が異なり、守る対象が「自社製品を使う顧客」である点が特徴である。

選択肢ごとの解説

• アCSIRTは自組織の情報システムに対するインシデントに対応する機能である。
• イ正しい。自社製品の脆弱性に対応する社内機能はPSIRTである。
• ウSOCは監視によって攻撃や異常を検知することを主な役割とする組織である。
• エWHOISの技術連絡担当はドメイン管理上の連絡先であり、製品脆弱性対応の機能ではない。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40