平成29年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問24
テクノロジ／セキュリティCSIRTの説明として，適切なものはどれか。
出典：平成29年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問24
- アJIS Q 15001:2006に適合して，個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
- イ企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
- ウ電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
- エ内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織
正解：イ
解説
CSIRT（Computer Security Incident Response Team）は，企業や行政機関などの組織内に設置され，コンピュータセキュリティに関するインシデントの報告を受け付け，その原因調査や対応活動を行う組織（体制）の総称である。
選択肢ごとの解説
- ア誤り。JIS Q 15001:2006に適合して個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する制度は，プライバシーマーク制度の説明である。
- イ正しい。企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織が，CSIRTである。
- ウ誤り。電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する活動は，CRYPTREC（暗号技術検討会など）に関する説明である。
- エ誤り。内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行う組織は，内閣サイバーセキュリティセンター（NISC）の説明である。