プロジェクトマネージャ 2017年 午前2 問24
問題文
CSIRTの説明として、適切なものはどれか。
選択肢
ア：JIS Q 15001:2006に適合して、個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
イ：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織（正解）
ウ：電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織
エ：内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織
🔒 解説は解答すると表示されます
CSIRTの役割【午前2解説】
正解の理由
CSIRT（Computer Security Incident Response Team）は、企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する組織です。インシデントの受付、状況の分析、関係者との調整、被害の拡大防止や復旧支援などを行います。
したがって、CSIRTの説明に当たるのはイです。
解法ステップ
- CSIRTの「IR」は、Incident Response（インシデント対応）を表すと確認します。
- 選択肢から、セキュリティインシデントへの対応を行う組織を探します。
- インシデント対応を活動内容としているイを選びます。
選択肢別の誤答解説
- ア：個人情報を適切に保護する体制を整備・運用している事業者などを認定する制度の説明です。CSIRTの説明ではありません。
- イ：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する組織です。CSIRTの説明として適切です。
- ウ：電子政府で利用する暗号技術を評価・選定するCRYPTRECの説明です。インシデント対応組織ではありません。
- エ：サイバーセキュリティ政策の総合調整などを行う、内閣官房のNISC（内閣サイバーセキュリティセンター）の説明です。各組織に設置されるCSIRTとは役割が異なります。
よくある誤解
- CSIRTは、攻撃が起きた後の復旧だけを行う組織ではありません。情報の収集や分析、被害拡大の防止、関係者との調整なども担います。
- CSIRTとSOCは同じではありません。SOCは主にシステムやネットワークを監視し、脅威を検知する組織です。両者が連携することもあります。
補足コラム
CSIRTには、企業内に設置されるもののほか、国や地域、業界などの範囲でインシデント対応を支援するものもあります。組織の規模や役割によって活動内容は異なりますが、インシデント発生時に窓口となり、対応を円滑に進める点が重要です。
FAQ
CSIRTは、インシデントが発生したときだけ活動するのですか？
いいえ。平時から連絡体制や対応手順を整備したり、脆弱性や脅威に関する情報を収集・共有したりすることもあります。
いいえ。平時から連絡体制や対応手順を整備したり、脆弱性や脅威に関する情報を収集・共有したりすることもあります。
CSIRTは暗号技術を選定する組織ですか？
いいえ。暗号技術の評価・選定と、インシデント対応は異なる役割です。この問題では、暗号技術に関する選択肢はCRYPTRECを指しています。
いいえ。暗号技術の評価・選定と、インシデント対応は異なる役割です。この問題では、暗号技術に関する選択肢はCRYPTRECを指しています。
関連キーワード: CSIRT、セキュリティインシデント、SOC、CRYPTREC、NISC
\ せっかくなら /
プロジェクトマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！