ある企業で,社内機能としてCSIRT,PSIRT,SOC,WHOISデータベースの技術連絡担当組織があるとき,自社製品の脆弱性に起因するリスクに対応するべき社内機能はどれか。

選択肢

• アCSIRT
• イPSIRT
• ウSOC
• エWHOISデータベースの技術連絡担当組織

正解と解説

正解：イ PSIRT

PSIRTは、自社が提供する製品やサービスに含まれる脆弱性を扱う専門組織である。研究者や利用者からの届出の受付、影響範囲の調査、修正版の準備、脆弱性情報の公表と顧客への告知までを担い、製品のライフサイクル全体にわたって責任をもつ。自社ネットワーク内で起きたインシデントに対応するCSIRTとは対象が異なり、監視業務を担うSOCとも役割が分かれる。

選択肢ごとの解説

• ア自組織内で発生したセキュリティインシデントへの対応が主な役割である。
• イ正解。自社製品の脆弱性に起因するリスクへの対応を担う組織である。
• ウログ監視や検知を継続的に行う組織であり、製品脆弱性の窓口ではない。
• エドメイン登録情報上の連絡先にすぎず、製品脆弱性の対応組織ではない。

同じ分野の他の問題

• 組織のセキュリティインシデント管理の成熟度を評価するためにOpen CSIRT Foundationが開発したモデルはど…2024年度 春期 午前II 問8
• JIS Q 27014:2015（情報セキュリティガバナンス）における、情報セキュリティを統治するために経営陣が実行する…2019年度 秋期 午前II 問7
• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前II 問25
• サービス提供時間帯が毎日0時から24時までのITサービスにおいて,ある年の4月1日0時から6月30日24時までのサービス…2025年度 秋期 午前II 問24
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問25