平成30年度 秋期 基本情報技術者試験 午前 問40

解説

CSIRTマテリアルは，JPCERT/CCが組織内に情報セキュリティインシデントに対応する体制（CSIRT）を構築し，運用していくことを支援する目的で作成した資料群です。ISMSユーザーズガイドや証拠保全ガイドライン，内部不正防止ガイドラインは，それぞれ異なる目的・作成主体の文書です。

選択肢ごとの解説

• ア正しい。CSIRTマテリアルは，JPCERT/CCが組織的なインシデント対応体制の構築・運用を支援するために作成した資料です。
• イ誤り。ISMSユーザーズガイドは，ISMS（情報セキュリティマネジメントシステム）の構築を支援するために作成された文書です。
• ウ誤り。証拠保全ガイドラインは，インシデント発生時の証拠保全に関するガイドラインであり，JPCERT/CCによるCSIRT体制構築支援の資料ではありません。
• エ誤り。組織における内部不正防止ガイドラインは，IPAが作成した内部不正対策のためのガイドラインです。