CSIRTの説明として、適切なものはどれか。

選択肢

• ア企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
• イ事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており、かつ、JIS Q 15001:2017に適合していることを認定する組織
• ウ電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織
• エ内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織

正解と解説

正解：ア 企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織

CSIRT(Computer Security Incident Response Team)は、企業や行政機関などに設置され、セキュリティインシデントの報告受付・分析・対応・再発防止といった一連の活動を担う組織の総称である。社内向けの組織内CSIRTのほか、国レベルの調整を担うものなど複数の類型がある。他の選択肢はプライバシーマーク認定機関、CRYPTREC、NISCの説明である。

選択肢ごとの解説

• ア正しい。CSIRTはセキュリティインシデントへの対応活動を行う組織である。
• イJIS Q 15001への適合を認定するのはプライバシーマーク制度の認定機関の説明である。
• ウ電子政府向けに安全な暗号技術を選出するのはCRYPTRECの活動である。
• エ内閣官房でサイバーセキュリティ政策の総合調整を行うのはNISC(内閣サイバーセキュリティセンター)である。

この問題は2回出題されています

• 2018年度 秋期 午前II 問23この問題の代表ページ
• 2021年度 春期 午前II 問16（このページ）

同じ分野の他の問題

• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2025年度 春期 午前II 問15
• IoT推進コンソーシアム、総務省、経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点…2024年度 春期 午前II 問17
• デジタル署名のあるソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。2024年度 春期 午前II 問15
• CSIRTの説明として、適切なものはどれか。2023年度 春期 午前II 問16
• 認証デバイスに関する記述のうち、適切なものはどれか。2023年度 春期 午前II 問15