CSIRTとして行う活動の例として、最も適切なものはどれか。

選択肢

• アOSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
• イ地震や洪水などの自然災害を想定し、情報資産を守るために全社的な事業継続計画を策定する。
• ウセキュリティ事故の発生時に影響範囲を調査して、被害拡大を防止するための対策実施を支援する。
• エ保守業者がサーバ室で作業した日に、作業員の入退出が適切に記録されていたことを監査する。

正解と解説

正解：ウ セキュリティ事故の発生時に影響範囲を調査して、被害拡大を防止するための対策実施を支援する。

CSIRTは、セキュリティインシデントの発生に備え、検知から影響範囲の調査、被害拡大の防止、復旧支援、再発防止までを担う専門チームです。事故対応を軸とする点が特徴で、日常の運用作業や監査、事業継続計画の策定とは役割が異なります。

選択肢ごとの解説

• ア日常的な脆弱性管理の運用作業であり、CSIRT固有の役割ではありません。
• イ災害を含む事業継続計画の策定はBCPの領域です。
• ウ事故発生時に影響範囲を調べ被害拡大を防ぐ、CSIRTの中心的な活動です。
• エ入退出記録の適切性を確かめる監査の活動です。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70