CSIRTの説明として、適切なものはどれか。

選択肢

• アIPアドレスの割当て方針の決定、DNSルートサーバの運用監視、DNS管理に関する調整などを世界規模で行う組織である。
• イインターネットに関する技術文書を作成し、標準化のための検討を行う組織である。
• ウ企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。
• エ情報技術を利用し、宗教的又は政治的な目標を達成するという目的をもった人や組織の総称である。

正解と解説

正解：ウ 企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。

CSIRT（Computer Security Incident Response Team）は、組織内で発生した情報セキュリティインシデントの報告を受け付け、原因を調査し、封じ込めや復旧などの対応活動を担うチームの総称である。企業内に設置されるものから政府機関のもの、国全体の窓口となるナショナルCSIRT（日本ではJPCERT/CC）まで階層がある。

選択肢ごとの解説

• アICANNの説明である。IPアドレスやドメイン名など、インターネットの識別子資源を世界規模で調整する組織。
• イIETFの説明である。RFCとして技術文書を発行し、インターネット技術の標準化を行う。
• ウ正しい。インシデントの受付・調査・対応を担う組織がCSIRTである。
• エハクティビストの説明である。政治的・宗教的な主張のためにサイバー攻撃を行う人や集団を指す。

同じ分野の他の問題

• 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度 公開問題 科目A・B 問2
• JPCERT/CC "CSIRTガイド（2015年11月26日）"では、CSIRTを活動とサービス対象によって六つに分類…2019年度 春期 午前 問2
• 情報セキュリティ管理を推進する取組みa～dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”にお…2018年度 秋期 午前 問10
• JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…2018年度 秋期 午前 問8
• SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…2018年度 秋期 午前 問5