平成29年度 春期 ITパスポート試験 問67

解説

CSIRT（シーサート）は，情報セキュリティ事故が起きたときに，原因の調査，被害拡大の防止，復旧の支援などを行う組織（チーム）です。ISMS は管理の仕組み，MVNO は通信事業者，ディジタルフォレンジックスは証拠を明らかにする技術であり，いずれも組織ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。セキュリティ事故への対応を行い，被害の拡大を防ぐ組織が CSIRT です。
• イ誤り。ISMS は情報セキュリティマネジメントシステムのことで，組織ではなく管理の仕組みです。
• ウ誤り。MVNO は，通信回線を借りて通信サービスを提供する仮想移動体通信事業者です。
• エ誤り。ディジタルフォレンジックスは，証拠を明らかにする技術であり，組織ではありません。