平成29年度 春期 システム監査技術者試験 午前Ⅱ 問19
テクノロジ／セキュリティCSIRTの説明として，適切なものはどれか。
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問19
- アJIS Q 15001:2006に適合して，個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
- イ企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
- ウ電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
- エ内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織
正解：イ
解説
CSIRT（Computer Security Incident Response Team）とは，企業や行政機関などに設置され，コンピュータセキュリティインシデントの発生に備えた予防的な活動や，発生時の対応（検知，分析，復旧支援など）を行う組織である。JIS Q 15001:2006に適合する個人情報保護管理体制を認定する組織はプライバシーマーク制度の認定機関，安全性及び実装性に優れた暗号技術を選出する組織はCRYPTREC，内閣官房に設置されサイバーセキュリティ政策の総合調整を行う組織はNISC（内閣サイバーセキュリティセンター）の説明であり，いずれもCSIRTの説明ではない。
選択肢ごとの解説
- ア誤り。JIS Q 15001:2006に適合して個人情報の保護措置を講じる体制を整備・運用している事業者を認定する組織は，プライバシーマーク制度の認定機関の説明であり，CSIRTではありません。
- イ正しい。企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織が，CSIRTです。
- ウ誤り。電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織はCRYPTRECの説明であり，CSIRTではありません。
- エ誤り。内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行う組織はNISC（内閣サイバーセキュリティセンター）の説明であり，CSIRTではありません。