令和8年度試験問題 科目A問10
問10解説へ
情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。
- 自社が顧客に提供する製品又はサービスの脆弱性に起因するリスクに対応する組織
- セキュリティインシデント検知のために，システム監視，ログ分析などのセキュリティ運用を担う組織
- 発生したセキュリティインシデントに対し，インシデント対応を行う組織
- 標的型サイバー攻撃特別相談窓口をもち，相談をもち込んだ組織の被害の低減と攻撃の連鎖の遮断を支援する組織
正解 ウ問題へ
広告
解説
CSIRT(Computer Security Incident Response Team：シーサート)は、 組織内の情報セキュリティ問題を専門に扱うインシデント対応チームです。組織がサイバー攻撃の脅威に備え、被害を最小限に抑えるために中心的な役割を担います。
不正アクセスやマルウェア感染、サイバー攻撃、フィッシング詐欺などのセキュリティインシデントが発生した際に、CSIRTは、インシデントを検知し、影響の拡大を防ぐとともに、情報を収集して分析を加え、インシデントの全体像や原因について把握し、復旧措置や再発防止のための措置を取るまでの一連の活動を行います。
CSIRTを構築し運用することにより、情報セキュリティインシデントに関し、①情報の一元管理、②組織内外との統一された窓口の整備、③外部組織との信頼関係の構築 などのメリットが得られます。
したがって「ウ」が正解です。
不正アクセスやマルウェア感染、サイバー攻撃、フィッシング詐欺などのセキュリティインシデントが発生した際に、CSIRTは、インシデントを検知し、影響の拡大を防ぐとともに、情報を収集して分析を加え、インシデントの全体像や原因について把握し、復旧措置や再発防止のための措置を取るまでの一連の活動を行います。
CSIRTを構築し運用することにより、情報セキュリティインシデントに関し、①情報の一元管理、②組織内外との統一された窓口の整備、③外部組織との信頼関係の構築 などのメリットが得られます。
したがって「ウ」が正解です。
- PSIRT(Product Security Incident Response Team)の説明です。
- SoC(Security Operation Center)の説明です。
- 正しい。CSIRTの説明です。
- J-CRATの説明です。
広告