組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。

選択肢

• アCSIRTマテリアル
• イISMSユーザーズガイド
• ウ証拠保全ガイドライン
• エ組織における内部不正防止ガイドライン

正解と解説

正解：ア CSIRTマテリアル

CSIRTマテリアルは、組織内にCSIRT（インシデント対応チーム）を構築し運用するための手引きとしてJPCERT/CCが公開している資料である。構想・構築・運用の3フェーズに分けて、必要な検討事項やドキュメントのひな型が示されている。他の選択肢はJIPDEC、デジタル・フォレンジック研究会、IPAなど、それぞれ別の団体が別の目的で作成した文書である。

選択肢ごとの解説

• ア正しい。JPCERT/CCがCSIRTの構築・運用を支援する目的で公開している資料である。
• イISMS認証の取得・運用を解説する資料で、作成元はJIPDECであり目的も異なる。
• ウインシデント発生時の証拠保全の手順を示すもので、デジタル・フォレンジック研究会が作成している。
• エ内部不正の防止策をまとめたIPAのガイドラインであり、インシデント対応体制の構築を扱うものではない。

同じ分野の他の問題

• 組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。2026年度 公開問題 科目A・B 問2
• JPCERT/CC "CSIRTガイド（2015年11月26日）"では、CSIRTを活動とサービス対象によって六つに分類…2019年度 春期 午前 問2
• 情報セキュリティ管理を推進する取組みa～dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”にお…2018年度 秋期 午前 問10
• JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…2018年度 秋期 午前 問8
• SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…2018年度 秋期 午前 問5