システム監査技術者 2017年午前2 問19

問題文

CSIRTの説明として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：JIS Q 15001:2006に適合して、個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織

イ：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織（正解）

ウ：電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織

エ：内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織

🔒 解説は解答すると表示されます

CSIRT（Computer Security Incident Response Team）は、企業や行政機関などに設置され、コンピュータセキュリティインシデントへの対応を行う組織です。インシデントの受付、状況の調査、被害の拡大防止、復旧支援、再発防止などを担います。

この説明に当てはまるのは、イです。CSIRTは、必ずしも一つの決まった組織形態を指すのではなく、組織の内外でセキュリティインシデントに対応するチームや機能を指します。

ア：個人情報を適切に取り扱う事業者などを認定する仕組みの説明です。JIS Q 15001に基づくプライバシーマーク制度に関する内容であり、インシデント対応組織ではありません。
イ：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する組織です。CSIRTの説明として適切です。
ウ：電子政府で利用する暗号技術を評価・選定する活動の説明です。CRYPTRECに関する内容であり、CSIRTとは異なります。
エ：政府のサイバーセキュリティ政策に関する総合調整などを行う組織の説明です。設問の表現では、内閣官房に置かれていたNISCに関する内容であり、組織内のインシデント対応チームを指すCSIRTとは異なります。

CSIRTを特定の政府機関の名称だと思う
CSIRTは、企業や行政機関などに設けられるインシデント対応のチーム・機能を指す一般的な呼称です。
セキュリティ対策全般を行う組織だと思う
CSIRTの中心的な役割は、セキュリティインシデントへの対応です。予防策を支援する場合もありますが、問題ではまず「インシデント対応」と結び付けます。
セキュリティに関係する組織の説明ならCSIRTだと思う
個人情報保護、暗号技術の評価、政府政策の調整もセキュリティに関係しますが、CSIRTとは役割が異なります。

CSIRTの活動は、インシデント発生後の対応だけではありません。インシデントの受付窓口を設けたり、注意喚起を発信したり、対応手順を整備したりして、組織全体の対応力を高める役割も担います。

なお、組織内のCSIRTだけでなく、複数の組織間で情報共有や調整を行うCSIRTもあります。

CSIRTはインシデントを直接解決するチームですか？
組織によって役割は異なります。自ら調査・対応する場合もあれば、関係部署や外部の専門機関との連絡・調整を中心に行う場合もあります。

CERTとCSIRTは同じ意味ですか？
どちらもインシデント対応チームを指す文脈で使われます。CERTは商標として扱われる場合があり、一般的な呼称としてCSIRTが広く使われています。

関連キーワード: CSIRT、セキュリティインシデント、CRYPTREC、プライバシーマーク、NISC

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！