令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13

解説

PSIRT（Product Security Incident Response Team）は，自社が製造・提供する製品自体に内在する脆弱性の情報を収集・分析し，製品への対応（パッチ提供など）を行う組織です。これに対し CSIRT は自組織内の情報システムに関するインシデント対応，SOC は監視業務，WHOIS データベースの技術連絡担当組織はドメインやネットワークに関する技術的な問合せ窓口をそれぞれ担います。自社製品の脆弱性に起因するリスクへの対応は PSIRT の役割です。

選択肢ごとの解説

• ア誤り。CSIRT は主に自組織の情報システムで発生したセキュリティインシデントに対応する組織であり，自社製品固有の脆弱性対応を主とする組織ではありません。
• イ正しい。PSIRT は自社が開発・提供する製品の脆弱性に関する情報を収集・分析し，対応を行う組織であり，設問の状況に該当します。
• ウ誤り。SOC はネットワークやシステムの監視を通じてインシデントの兆候を検知する組織であり，自社製品固有の脆弱性対応が主目的ではありません。
• エ誤り。WHOIS データベースの技術連絡担当組織は，ドメインや IP アドレスに関する技術的な問合せに対応する窓口であり，自社製品の脆弱性対応を担う組織ではありません。