情報セキュリティマネジメント 2017年 春期 午前（科目A） 問03

CSIRTマテリアル【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認：「組織的なインシデント対応体制の構築を支援」→ インシデント対応チーム（CSIRT）を想定。
2. JPCERT/CCの役割を思い出す：国内のインシデント対応や情報共有を支援する組織であることを押さえる。
3. 選択肢と目的を照らし合わせる：CSIRTの立ち上げ支援に直結する資料が正解。その他は目的がずれているため除外する。

選択肢別の誤答解説

• ア CSIRTマテリアル
  正解。CSIRT（インシデント対応チーム）の設置・運用に使えるテンプレートや手順がまとまった資料で、JPCERT/CCが作成している代表的な支援資料です。
• イ ISMSユーザーズガイド
  ISMS（Information Security Management System：情報セキュリティマネジメントシステム）は組織全体の情報セキュリティ管理制度を作るための枠組みと運用指針です。ISMSガイドは管理体系や運用ルール整備向けで、CSIRTの具体的な設置・初動手順を直接支援する資料ではありません。
• ウ 証拠保全ガイドライン
  デジタル証拠の保全（フォレンジック的な証拠保存）に関する手順や注意点を示す資料です。インシデント対応の一部（証拠収集）で重要ですが、「組織的体制の構築を支援する」目的そのものとは異なります。
• エ 組織における内部不正防止ガイドライン
  内部不正（不正行為や職務上の不正）を予防・監視するための方策や管理策に関する資料です。インシデント対応チームの構築とは目的が異なります。

よくある誤解

• CSIRTとISMSを同じものと考える誤解：ISMSは管理制度全体、CSIRTはインシデント対応を担う実働チームです。目的が違うため、資料も用途が異なります。
• 証拠保全＝インシデント体制構築と混同する誤解：証拠保全は対応プロセスの一部ですが、体制（誰が何をするか）を整える資料とは別物です。
• CSIRTは必ずIT部門だけで作るべきという誤解：実務では総務・人事・法務・広報など複数部門を巻き込むことが多く、JPCERT/CC資料もその点を想定しています。

補足コラム

• まず簡単な「初動フロー」を作る：誰が報告を受けるか、一次判断者は誰か、外部連絡（JPCERT/CCやベンダ）を誰が行うかを明確にします。
• 役割分担は最低限（代表者、連絡係、記録係、法務連携）から始めると導入が速いです。
• JPCERT/CCのCSIRTマテリアルはテンプレートが豊富なので、自社の業務に合わせてカスタマイズして使うと効率的です。

FAQ