HOME»基本情報技術者平成29年秋期»午前 問42
基本情報技術者平成29年秋期 午前 問42
問42
CSIRTの説明として，適切なものはどれか。
- IPアドレスの割当て方針の決定，DNSルートサーバの運用監視，DNS管理に関する調整などを世界規模で行う組織である。
- インターネットに関する技術文書を作成し，標準化のための検討を行う組織である。
- 企業内・組織内や政府機関に設置され，情報セキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。
- 情報技術を利用し，宗教的又は政治的な目標を達成するという目的をもつ者や組織の総称である。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
CSIRT(Computer Security Incident Response Team：シーサート)は、 組織内の情報セキュリティ問題を専門に扱うインシデント対応チームです。組織がサイバー攻撃の脅威に備え、被害を最小限に抑えるために中心的な役割を担います。
不正アクセスやマルウェア感染、サイバー攻撃、フィッシング詐欺などのセキュリティインシデントが発生した際に、CSIRTは、インシデントを検知し、影響の拡大を防ぐとともに、情報を収集して分析を加え、インシデントの全体像や原因について把握し、復旧措置や再発防止のための措置を取るまでの一連の活動を行います。
CSIRTを構築し運用することにより、情報セキュリティインシデントに関し、①情報の一元管理、②組織内外との統一された窓口の整備、③外部組織との信頼関係の構築 などのメリットが得られます。
したがって「ウ」が正解です。
不正アクセスやマルウェア感染、サイバー攻撃、フィッシング詐欺などのセキュリティインシデントが発生した際に、CSIRTは、インシデントを検知し、影響の拡大を防ぐとともに、情報を収集して分析を加え、インシデントの全体像や原因について把握し、復旧措置や再発防止のための措置を取るまでの一連の活動を行います。
CSIRTを構築し運用することにより、情報セキュリティインシデントに関し、①情報の一元管理、②組織内外との統一された窓口の整備、③外部組織との信頼関係の構築 などのメリットが得られます。
したがって「ウ」が正解です。
- ICANN(The Internet Corporation for Assigned Names and Numbers，アイキャン)の説明です。
- IETF(Internet Engineering Task Force)の説明です。
- 正しい。CSIRTの説明です。
- ハクティビスト(Hacktivist)の説明です。