令和7年度 秋期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティある組織では CSIRT と PSIRT が設置されている。セキュリティインシデントのうち，PSIRT が対応するものはどれか。
出典：令和7年度 秋期 応用情報技術者試験 午前 問40
- ア組織が顧客に販売した製品とその利用において発生したセキュリティインシデント
- イ組織が製品の在庫を管理するシステムにおいて発生したセキュリティインシデント
- ウ組織が製品の販売を管理するシステムにおいて発生したセキュリティインシデント
- エ組織の従業員の個人情報を管理するシステムにおいて発生したセキュリティインシデント
正解：ア
解説
PSIRT（Product Security Incident Response Team）は，自社が開発・販売した製品やサービスに関する脆弱性やセキュリティインシデントに対応し，利用者への情報提供や修正版の提供を行う組織です。これに対し CSIRT は，自組織の情報システムで発生したインシデントに対応します。
選択肢ごとの解説
- ア正しい。顧客に販売した製品とその利用において発生したインシデントは PSIRT の対応範囲です。
- イ誤り。自社の在庫管理システムは社内の情報システムなので，CSIRT の対応範囲です。
- ウ誤り。自社の販売管理システムも社内の情報システムであり，CSIRT が対応します。
- エ誤り。従業員の個人情報を管理するシステムも社内システムであり，CSIRT の対応範囲です。