組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したものはどれか。

選択肢

• アCSIRTマテリアル
• イISMSユーザーズガイド
• ウ証拠保全ガイドライン
• エ組織における内部不正防止ガイドライン

正解と解説

正解：ア CSIRTマテリアル

CSIRTマテリアルは、組織内CSIRTの構築を検討している組織向けにJPCERT/CCが公開している資料群で、構想・構築・運用の各フェーズごとの手引きから成る。インシデント対応体制をゼロから立ち上げる際の実務的な指針を提供する点が特徴である。

選択肢ごとの解説

• ア正解。JPCERT/CCが提供する組織内CSIRT構築支援のための資料群。
• イ誤り。ISMS認証制度の運用機関が出すISMS構築の解説書で、作成元も目的も異なる。
• ウ誤り。フォレンジックにおける証拠保全手順を扱う資料で、体制構築の支援が目的ではない。
• エ誤り。IPAが作成した、内部不正の防止に主眼を置くガイドライン。

同じ分野の他の問題

• 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度 公開問題 科目A・B 問2
• JPCERT/CC "CSIRTガイド（2015年11月26日）"では、CSIRTを活動とサービス対象によって六つに分類…2019年度 春期 午前 問2
• 情報セキュリティ管理を推進する取組みa～dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”にお…2018年度 秋期 午前 問10
• JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…2018年度 秋期 午前 問8
• SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…2018年度 秋期 午前 問5