情報の漏えいなどのセキュリティ事故が発生したときに，被害の拡大を防止する活動を行う組織はどれか。

選択肢

• アCSIRT
• イISMS
• ウMVNO
• エディジタルフォレンジックス

正解と解説

正解：ア CSIRT

CSIRTは、セキュリティインシデントの報告を受け付け、状況を分析して封じ込めや復旧を指揮し、被害の拡大防止と再発防止を担う専門チームである。組織内に設置されるものと、業界や国レベルで活動するものがある。

選択肢ごとの解説

• ア正しい。インシデント対応を担う専門組織である。
• イ情報セキュリティを管理する仕組み（マネジメントシステム）であり組織名ではない。
• ウ自前の無線設備を持たずに携帯電話サービスを提供する事業者である。
• エ証拠保全・解析の技術であり組織を指す言葉ではない。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70