ITサービスマネージャ 2018年 午前2 問23
問題文
CSIRTの説明として、適切なものはどれか。
選択肢
ア：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織（正解）
イ：事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており、かつ、JIS Q 15001:2017に適合していることを認定する組織
ウ：電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織
エ：内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織
🔒 解説は解答すると表示されます
CSIRTの役割【午前2解説】
正解の理由
CSIRTは、コンピュータセキュリティインシデントに対応するための組織です。インシデントの情報を集め、影響を調査し、関係者と連携して被害の拡大防止や復旧を支援します。
企業や行政機関などに設置され、こうした対応活動を行う組織を説明しているのは、アです。CSIRTは「Computer Security Incident Response Team」の略です。
解法ステップ
- CSIRTの名称に含まれる「Incident Response（インシデント対応）」に注目します。
- 「セキュリティインシデントに対応する組織」を選びます。
- インシデント対応を説明しているアが適切です。
選択肢別の誤答解説
- ア：企業や行政機関などに設置され、コンピュータセキュリティインシデントへの対応を担う組織です。CSIRTの説明として適切です。
- イ：個人情報保護の体制を整備・運用し、JIS Q 15001への適合などを認定する「プライバシーマーク制度」の説明です。CSIRTとは役割が異なります。
- ウ：政府機関などで利用する暗号技術を評価・選定する「CRYPTREC」の説明です。インシデント対応組織ではありません。
- エ：サイバーセキュリティ政策の総合調整などを担う「NISC（内閣サイバーセキュリティセンター）」の説明です。CSIRTとは組織の役割が異なります。
よくある誤解
- セキュリティに関係する組織は、すべてCSIRTだと思う
セキュリティ政策の調整や暗号技術の選定などではなく、インシデントへの対応がCSIRTの中心的な役割です。 - CSIRTはインシデントを直接解決する専門部隊だけを指すと思う
組織によって活動範囲は異なります。情報の収集、分析、関係者との連携、対応方針の支援なども重要な活動です。
補足コラム
CSIRTは、組織内のインシデント対応を担うもののほか、複数の組織間で情報共有や調整を行うものもあります。名称だけで判断せず、「どの範囲のインシデントに、どのような対応をする組織なのか」を確認すると、関連用語を区別しやすくなります。
FAQ
Q. CSIRTは、インシデントが発生したときだけ活動するのですか？
A. いいえ。発生後の対応に加え、平時から連絡体制の整備や情報収集、対応手順の検討などを行うことがあります。
A. いいえ。発生後の対応に加え、平時から連絡体制の整備や情報収集、対応手順の検討などを行うことがあります。
Q. CSIRTとSOCの違いは何ですか？
A. 一般に、SOCはシステムやネットワークを監視し、脅威の検知・分析を担います。CSIRTはインシデント発生時の対応や関係者との調整を担います。両者の役割は組織によって重なることもあります。
A. 一般に、SOCはシステムやネットワークを監視し、脅威の検知・分析を担います。CSIRTはインシデント発生時の対応や関係者との調整を担います。両者の役割は組織によって重なることもあります。
関連キーワード: セキュリティインシデント、インシデント対応、CSIRT、SOC、CRYPTREC、NISC、プライバシーマーク
\ せっかくなら /
ITサービスマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！