ITサービスマネージャ 2023年午前2 問16

問題文

CSIRTの説明として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織（正解）

イ：事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており、かつ、JIS Q 15001に適合していることを認定する組織

ウ：電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織

エ：内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“自由、公正かつ安全なサイバー空間”の創出に向け、官民一体となって様々な活動に取り組む組織

🔒 解説は解答すると表示されます

CSIRT（Computer Security Incident Response Team）は、コンピュータやネットワークに関するセキュリティインシデントに対応する組織です。インシデントの報告を受け付け、影響の調査や被害の拡大防止、復旧支援、再発防止などを行います。

企業や行政機関などに設置され、セキュリティインシデントへの対応を担うと説明しているアが適切です。

ア：企業や行政機関などで、セキュリティインシデントへの対応を行う組織です。CSIRTの説明として適切です。
イ：個人情報保護の体制を整備・運用し、JIS Q 15001に適合している事業者を認定する仕組みに関する説明です。CSIRTの役割ではありません。
ウ：電子政府で利用する暗号技術の安全性などを評価・選定するCRYPTRECに関する説明です。インシデント対応組織ではありません。
エ：内閣官房に設置され、サイバーセキュリティ政策の総合調整などを担うNISC（内閣サイバーセキュリティセンター）に関する説明です。CSIRTとは役割が異なります。

CSIRTを、セキュリティ製品を導入するだけの組織だと考えてしまうことがあります。インシデントの受付、調査、対応調整なども重要な役割です。
CSIRTとNISCは、どちらもサイバーセキュリティに関係しますが、同じ組織ではありません。CSIRTはインシデント対応を担い、NISCは政府全体の政策調整などを担います。
CSIRTは、特定の一つの機関だけを指す名称ではありません。企業や行政機関などが、それぞれの組織内に設置することがあります。

CSIRTは、インシデントが発生した後の対応だけでなく、平常時の備えも担います。連絡窓口の整備や対応手順の策定、関係部署との訓練などを行い、実際にインシデントが起きた際に迅速に対応できる体制を作ります。

CSIRTは、インシデントが起きたときだけ活動するのですか？

いいえ。発生時の対応に加え、事前の体制整備や訓練、関係者への情報共有なども行います。

CSIRTは企業ごとに設置する必要がありますか？

組織の規模や方針によって体制は異なります。自組織内に設置する場合もあれば、外部の専門組織と連携して対応する場合もあります。

関連キーワード: CSIRT、セキュリティインシデント、インシデント対応、CRYPTREC、NISC、JIS Q 15001

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！