情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。

選択肢

• ア自社が顧客に提供する製品又はサービスの脆弱性に起因するリスクに対応する組織
• イセキュリティインシデント検知のために，システム監視，ログ分析などのセキュリティ運用を担う組織
• ウ発生したセキュリティインシデントに対し，インシデント対応を行う組織
• エ標的型サイバー攻撃特別相談窓口をもち，相談をもち込んだ組織の被害の低減と攻撃の連鎖の遮断を支援する組織

正解と解説

正解：ウ 発生したセキュリティインシデントに対し，インシデント対応を行う組織

CSIRTは、実際に発生したセキュリティインシデントに対応することを主な役割とする組織である。検知後の初動対応、被害の封じ込め、復旧、再発防止まで一連の対処を担う。日常的な監視・分析を担うSOCや、自社製品の脆弱性に対応するPSIRTとは役割が異なる。

選択肢ごとの解説

• ア自社製品やサービスの脆弱性に対応する組織はPSIRTである。
• イシステム監視やログ分析による検知を担うのはSOCである。
• ウ発生したインシデントへの対応を担う、CSIRTの説明。
• エ標的型攻撃の相談窓口をもち被害低減を支援するのは、外部の専門支援組織の説明である。

同じ分野の他の問題

• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のよう…2025年度 公開問題 科目B 問6
• A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を…2024年度 公開問題 科目B 問6
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2023年度 公開問題 科目B 問6
• A社は栄養補助食品を扱う従業員500名の企業である。A社のサーバ及びファイアウォール（以下、FWという）を含む情報システ…2022年度 公開問題 科目B 問20