CSIRTの説明として,適切なものはどれか。

選択肢

• アJIS Q 15001:2006に適合して,個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
• イ企業や行政機関などに設置され,コンピュータセキュリティインシデントに対応する活動を行う組織
• ウ電子政府のセキュリティを確保するために,安全性及び実装性に優れると判断される暗号技術を選出する組織
• エ内閣官房に設置され,サイバーセキュリティ政策に関する総合調整を行いつつ,"世界を率先する""強靭で""活力ある"サイバー空間の構築に向けた活動を行う組織

正解と解説

正解：イ 企業や行政機関などに設置され,コンピュータセキュリティインシデントに対応する活動を行う組織

CSIRT（Computer Security Incident Response Team）は、企業や行政機関などに設置され、セキュリティインシデントの受付、分析、対応、再発防止までを担う組織である。平常時には情報収集や注意喚起、他組織のCSIRTとの連携も行い、有事の初動を速めることを目的としている。

選択肢ごとの解説

• ア個人情報保護の体制を認定するのはプライバシーマーク制度の認定機関である。
• イ正しい。セキュリティインシデントへの対応活動を行う組織である。
• ウ電子政府向けの暗号技術を選出するのはCRYPTRECである。
• エ内閣官房でサイバーセキュリティ政策を総合調整するのはNISCである。

同じ分野の他の問題

• 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった…2025年度 秋期 午前II 問25
• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 公開された実証コード（PoC：Proof of Concept）を使って、インターネットからWebサーバを狙う攻撃がある…2024年度 秋期 午前II 問25
• JPCERTコーディネーションセンター“CSIRTガイド”におけるインシデントマネジメントの業務のうち、インシデントハン…2024年度 秋期 午前II 問24
• 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23