CSIRTの説明として,適切なものはどれか。

選択肢

• アJIS Q 15001:2006に適合して,個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
• イ企業や行政機関などに設置され,コンピュータセキュリティインシデントに対応する活動を行う組織
• ウ電子政府のセキュリティを確保するために,安全性及び実装性に優れると判断される暗号技術を選出する組織
• エ内閣官房に設置され,サイバーセキュリティ政策に関する総合調整を行いつつ,“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織

正解と解説

正解：イ 企業や行政機関などに設置され,コンピュータセキュリティインシデントに対応する活動を行う組織

CSIRTは、組織内で発生した情報セキュリティインシデントに対応するための専門チームである。検知から分析、封じ込め、復旧、再発防止までを担い、外部の窓口として他組織との情報連携も行う。暗号技術の評価はCRYPTREC、政策の総合調整はNISCが担当する別の役割である。

選択肢ごとの解説

• ア個人情報保護の体制を認定するのはプライバシーマーク制度の認定機関である。
• イ正しい。CSIRTは組織に設置され、セキュリティインシデントへの対応を担う組織である。
• ウ電子政府向けの暗号技術を評価・選出するのはCRYPTRECである。
• エ内閣官房でサイバーセキュリティ政策の総合調整を行うのはNISCである。

同じ分野の他の問題

• “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。2023年度 秋期 午前II 問18
• サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された機関は…2020年度 10月試験 午前II 問18
• JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか…2025年度 秋期 午前II 問18
• JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的…2025年度 秋期 午前II 問14
• JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前II 問6