令和6年度 春期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティ自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。
出典：令和6年度 春期 応用情報技術者試験 午前 問39
- アCSIRT
- イPSIRT
- ウSOC
- エWHOIS データベースの技術連絡担当
正解：イ
解説
PSIRT（Product Security Incident Response Team）は，自社が開発・提供する製品の脆弱性に関する情報を収集し，対応や公表を行う社内組織・機能です。
選択肢ごとの解説
- ア誤り。CSIRT（Computer Security Incident Response Team）は，自組織内のシステムやネットワークで発生したセキュリティインシデントに対応する組織で，主に自社内のIT基盤を対象とします。
- イ正しい。自社製品の脆弱性に対応するための社内機能はPSIRTです。
- ウ誤り。SOC（Security Operation Center）は，ネットワークやシステムのセキュリティ監視を専門に行う組織です。
- エ誤り。WHOISデータベースの技術連絡担当は，ドメインやIPアドレスの登録情報に関する連絡先であり，自社製品の脆弱性対応の専門組織ではありません。