CSIRTの説明として、適切なものはどれか。

選択肢

• アJIS Q 15001:2006に適合して、個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
• イ企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
• ウ電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織
• エ内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織

正解と解説

正解：イ 企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織

CSIRTは、組織内で発生したセキュリティインシデントの報告受付、原因の分析、対応の指揮、再発防止といった活動を担う体制である。企業や行政機関、大学などに設置され、外部のCSIRTと連携して情報共有も行う。

選択肢ごとの解説

• ア個人情報保護の認定を行う組織はプライバシーマークの認定機関である。
• イ正しい。セキュリティインシデントへの対応を行う組織がCSIRTである。
• ウ電子政府向けの暗号技術を評価・選定するのはCRYPTRECの活動である。
• エサイバーセキュリティ政策の総合調整を行うのは内閣サイバーセキュリティセンターである。

同じ分野の他の問題

• インシデントハンドリングの順序のうち、JPCERTコーディネーションセンター"インシデントハンドリングマニュアル(202…2023年度 秋期 午前II 問20
• インシデントハンドリングの順序のうち、JPCERTコーディネーションセンター"インシデントハンドリングマニュアル(201…2021年度 秋期 午前II 問19
• 秘密鍵が漏えいした場合であっても、過去に通信した暗号文を復号することができないという暗号技術の性質はどれか。2025年度 秋期 午前II 問21
• メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときに使用するデジタル署名の検証鍵とその使用方法は…2025年度 秋期 午前II 問20
• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19