自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。

選択肢

• アCSIRT
• イPSIRT
• ウSOC
• エWHOISデータベースの技術連絡担当

正解と解説

正解：イ PSIRT

PSIRT（Product Security Incident Response Team）は、自社が提供する製品やサービスに含まれる脆弱性に対応する専門組織である。脆弱性情報の受付、影響調査、修正版の提供、利用者への注意喚起などを担う。組織自体へのインシデントに対応するCSIRTと目的が異なる。

選択肢ごとの解説

• アCSIRTは自組織で発生したセキュリティインシデントに対応する組織。
• イ正解。自社製品の脆弱性に対応する社内機能がPSIRT。
• ウSOCはネットワークや機器を常時監視して脅威を検知する組織。
• エWHOISの技術連絡担当はドメイン登録上の連絡先であり、脆弱性対応の機能ではない。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15