CSIRTの説明として、適切なものはどれか。

選択肢

• アIPアドレスの割当て方針の決定、DNSルートサーバの運用監視、DNS管理に関する調整などを世界規模で行う組織である。
• イインターネットに関する技術文書を作成し、標準化のための検討を行う組織である。
• ウ企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。
• エ情報技術を利用し、宗教的又は政治的な目標を達成するという目的をもつ者や組織の総称である。

正解と解説

正解：ウ 企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。

CSIRT（Computer Security Incident Response Team）は、組織内で発生した情報セキュリティ事故の届出を受け付け、原因を調査し、封じ込めや復旧、再発防止までの対応を担うチームの総称である。企業内、政府機関、地域単位など設置形態は様々で、平時には脆弱性情報の収集や注意喚起も行う。

選択肢ごとの解説

• アIPアドレスやDNSの世界的な資源管理を行うのはICANNの説明。
• イインターネット技術の標準化を検討するのはIETFの説明。
• ウセキュリティインシデントの受付・調査・対応を行う組織の総称であり、これがCSIRT。
• エ政治的・宗教的な目的でサイバー攻撃を行うのはハクティビストの説明。

同じ分野の他の問題

• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10
• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のよう…2025年度 公開問題 科目B 問6
• A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を…2024年度 公開問題 科目B 問6
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2023年度 公開問題 科目B 問6