組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。

選択肢

• アCSIRTマテリアル
• イISMSユーザーズガイド
• ウ証拠保全ガイドライン
• エ組織における内部不正防止ガイドライン

正解と解説

正解：ア CSIRTマテリアル

インシデント対応チームを組織内に作ろうとする際、必要な役割・体制・運用手順の考え方を段階的にまとめた資料である。構想・構築・運用の各段階に分けて実務的な手引きを示している点が特徴になる。

選択肢ごとの解説

• アインシデント対応体制の構築と運用を支援する手引きで、これが該当する。
• イ情報セキュリティマネジメントシステムの構築・運用を解説する資料である。
• ウディジタルフォレンジックにおける証拠の取扱いをまとめた指針である。
• エ従業員による内部不正の防止策をまとめた指針である。

同じ分野の他の問題

• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10
• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のよう…2025年度 公開問題 科目B 問6
• A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を…2024年度 公開問題 科目B 問6
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2023年度 公開問題 科目B 問6