平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティCSIRT の説明として，適切なものはどれか。
出典：平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アIP アドレスの割当て方針の決定，DNS ルートサーバの運用監視，DNS 管理に関する調整などを世界規模で行う組織である。
- イインターネットに関する技術文書を作成し，標準化のための検討を行う組織である。
- ウ企業・組織内や政府機関に設置され，コンピュータセキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。
- エ情報技術を利用し，宗教的又は政治的な目標を達成するという目的をもった人や組織の総称である。
正解：ウ
解説
CSIRT（Computer Security Incident Response Team）は，企業・組織内や政府機関などに設置され，コンピュータセキュリティインシデントに関する報告の受付，原因調査，対応活動などを行う組織やチームの総称です。
選択肢ごとの解説
- ア誤り。IP アドレス割当てや DNS ルートサーバの運用監視などを世界規模で行う組織は ICANN の説明です。
- イ誤り。インターネットの技術文書（RFC）を作成し標準化を検討する組織は IETF の説明です。
- ウ正しい。CSIRT はセキュリティインシデントの報告受付・調査・対応を行う組織の総称です。
- エ誤り。政治的・宗教的目標のために情報技術を利用する人や組織は，ハクティビストなどの説明であり，CSIRT とは無関係です。