令和7年度 ITパスポート試験 問68
テクノロジ／セキュリティCSIRT として行う活動の例として，最も適切なものはどれか。
出典：令和7年度 ITパスポート試験 問68
- アOS やアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- イ地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- エ保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
正解：ウ
解説
CSIRT（Computer Security Incident Response Team）は，組織内でセキュリティインシデントが発生したときに，状況や影響範囲の調査，被害拡大の防止などの対応を行い，支援する専門チームです。パッチの定期適用は日常の運用管理，事業継続計画の策定はBCP，入退出記録の確認は監査の活動にあたります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。セキュリティパッチの定期適用は，システム運用管理の日常的な活動で，CSIRTに特有の活動ではありません。
- イ誤り。自然災害を想定した事業継続計画（BCP）の策定は，CSIRTの活動の例ではありません。
- ウ正しい。事故発生時の影響範囲の調査や被害拡大防止の支援は，CSIRTの典型的な活動です。
- エ誤り。入退出が適切に記録されているかを確認するのは，監査の活動です。