組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。

選択肢

• アCSIRTマテリアル
• イISMSユーザーズガイド
• ウ証拠保全ガイドライン
• エ組織における内部不正防止ガイドライン

正解と解説

正解：ア CSIRTマテリアル

CSIRTマテリアルは、JPCERTコーディネーションセンターが公開している資料で、組織内CSIRTの構想・構築・運用の各フェーズを支援する文書群です。インシデント対応体制をこれから整える組織向けに、必要な機能や体制設計の考え方がまとめられています。

選択肢ごとの解説

• ア正解。JPCERT/CCが組織内CSIRTの構築・運用を支援するために公開している資料です。
• イISMSユーザーズガイドはJIPDECが公開しているISMS認証取得の手引きです。
• ウ証拠保全ガイドラインはデジタル・フォレンジック研究会が策定した、証拠データの取扱い指針です。
• エ組織における内部不正防止ガイドラインはIPAが公開している内部不正対策の指針です。

同じ分野の他の問題

• JPCERT/CC "CSIRTガイド（2015年11月26日）"では、CSIRTを活動とサービス対象によって六つに分類…2019年度 春期 午前 問2
• 情報セキュリティ管理を推進する取組みa～dのうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”にお…2018年度 秋期 午前 問10
• JIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンス…2018年度 秋期 午前 問8
• SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切…2018年度 秋期 午前 問5
• 組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。2018年度 秋期 午前 問1