平成29年度 春期 データベーススペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティCSIRTの説明として，適切なものはどれか。
出典：平成29年度 春期 データベーススペシャリスト試験 午前Ⅱ 問20
- アJIS Q 15001:2006に適合して，個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
- イ企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
- ウ電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
- エ内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“世界を率先する”“強靱で”“活力ある”サイバー空間の構築に向けた活動を行う組織
正解：イ
解説
CSIRT（Computer Security Incident Response Team）は，企業や行政機関などの組織内に設置され，コンピュータセキュリティに関するインシデント（不正アクセス，マルウェア感染などの事故）が発生した際に，その検知，分析，対応，再発防止などの活動を行う組織・チームです。
選択肢ごとの解説
- ア誤り。この記述はプライバシーマーク制度において，JIS Q 15001に適合する個人情報保護体制を整備・運用している事業者などを認定する仕組み（プライバシーマーク認定）の説明であり，CSIRTの説明ではありません。
- イ正しい。企業や行政機関などに設置され，コンピュータセキュリティインシデントの検知・分析・対応などの活動を行う組織が，CSIRTです。
- ウ誤り。この記述は，電子政府における暗号技術の安全性・実装性を評価・監視するCRYPTREC（暗号技術検討会など）の役割の説明であり，CSIRTの説明ではありません。
- エ誤り。この記述は，内閣官房（現在は内閣サイバーセキュリティセンター：NISC）が行うサイバーセキュリティ政策の総合調整などの活動の説明であり，個別の組織に設置されるCSIRTの説明ではありません。