ITサービスマネージャ 2021年 午前2 問16
問題文
CSIRTの説明として、適切なものはどれか。
選択肢
ア：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織（正解）
イ：事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており、かつ、JIS Q 15001:2017に適合していることを認定する組織
ウ：電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織
エ：内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織
🔒 解説は解答すると表示されます
CSIRTの役割【午前2解説】
正解の理由
CSIRT（Computer Security Incident Response Team）は、企業や行政機関などに設置され、コンピュータセキュリティインシデントへの対応を担う組織です。インシデントの検知や被害の把握、関係者との連絡、復旧支援、再発防止などを行います。
この説明に当てはまるのは、アです。なお、CSIRTはインシデント対応のための組織やチームを指し、特定の一つの機関の名称ではありません。
解法ステップ
- 問題文の「CSIRT」が何を表す用語かを確認します。
- CSIRTの中心的な役割である「セキュリティインシデントへの対応」に注目します。
- 各選択肢の組織の目的と照らし合わせ、インシデント対応を行う組織を選びます。
選択肢別の誤答解説
- ア：企業や行政機関などに設置され、セキュリティインシデントに対応する組織です。CSIRTの説明として適切です。
- イ：個人情報保護の体制を評価・認定する制度に関する説明です。CSIRTではなく、プライバシーマーク制度に関係します。
- ウ：電子政府などで利用する暗号技術の安全性を評価・選定する活動に関する説明です。暗号技術の評価を行うCRYPTRECに関係します。
- エ：政府のサイバーセキュリティ政策の総合調整などを担う組織に関する説明です。CSIRTのように、個別のインシデント対応を行う組織の定義ではありません。
よくある誤解
- CSIRTを特定の政府機関の名称だと思う：CSIRTは、組織内外のインシデント対応チームを広く指す呼び方です。
- セキュリティに関係する組織をすべて同じものと考える：インシデント対応、暗号技術の評価、政策の調整など、組織ごとに目的は異なります。
- インシデント対応を技術的な復旧だけだと思う：原因調査や関係者への連絡、再発防止なども重要な活動です。
補足コラム
CSIRTは、組織内の担当部署として設置される場合もあれば、複数の組織間で情報共有や対応支援を行う場合もあります。インシデント発生時に迅速に動けるよう、平常時から連絡体制や対応手順を整備しておくことが大切です。
FAQ
Q. CSIRTは、インシデントが起きてから設置するものですか？
A. いいえ。インシデント発生時に迅速に対応できるよう、平常時から体制や手順を準備しておくことが重要です。
A. いいえ。インシデント発生時に迅速に対応できるよう、平常時から体制や手順を準備しておくことが重要です。
Q. CSIRTは、必ず専門の技術者だけで構成されますか？
A. 必ずしもそうではありません。技術担当者に加え、広報、法務、経営部門など、対応に必要な関係者が参加することもあります。
A. 必ずしもそうではありません。技術担当者に加え、広報、法務、経営部門など、対応に必要な関係者が参加することもあります。
関連キーワード: CSIRT、セキュリティインシデント、プライバシーマーク、CRYPTREC、サイバーセキュリティ政策
\ せっかくなら /
ITサービスマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！