平成29年度 秋期 基本情報技術者試験 午前 問42
テクノロジ／セキュリティCSIRTの説明として，適切なものはどれか。
出典：平成29年度 秋期 基本情報技術者試験 午前 問42
- アIPアドレスの割当て方針の決定，DNSルートサーバの運用監視，DNS管理に関する調整などを世界規模で行う組織である。
- イインターネットに関する技術文書を作成し，標準化のための検討を行う組織である。
- ウ企業内・組織内や政府機関に設置され，情報セキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。
- エ情報技術を利用し，宗教的又は政治的な目標を達成するという目的をもつ者や組織の総称である。
正解：ウ
解説
CSIRT（Computer Security Incident Response Team）は，企業内・組織内や政府機関に設置され，情報セキュリティインシデントに関する報告を受け取り，原因の調査や対応活動を行う組織の総称です。組織ごとに設置されるほか，国内外の情報連携のための調整機関も存在します。
選択肢ごとの解説
- ア誤り。IPアドレスの割当て方針の決定やDNSルートサーバの運用監視などを世界規模で行う組織は，ICANNなどの説明です。
- イ誤り。インターネットに関する技術文書を作成し標準化のための検討を行う組織は，IETFの説明です。
- ウ正しい。情報セキュリティインシデントの報告を受け，調査・対応活動を行う組織の総称がCSIRTです。
- エ誤り。情報技術を利用し宗教的又は政治的な目標の達成を目的とする者や組織は，サイバーテロリストなどの説明です。