平成28年度 春期 情報セキュリティマネジメント試験 午前 問1
テクノロジ／セキュリティCSIRTの説明として，適切なものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問1
- アIPアドレスの割当て方針の決定，DNSルートサーバの運用監視，DNS管理に関する調整などを世界規模で行う組織である。
- イインターネットに関する技術文書を作成し，標準化のための検討を行う組織である。
- ウ企業内・組織内や政府機関に設置され，情報セキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。
- エ情報技術を利用し，宗教的又は政治的な目標を達成するという目的をもった人や組織の総称である。
正解：ウ
解説
CSIRT（Computer Security Incident Response Team）は、企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査・対応活動を行う組織の総称です。個別の企業内CSIRTのほか、政府機関や業界横断的なCSIRTも存在します。
選択肢ごとの解説
- ア誤り。IPアドレスの割当て方針の決定やDNSルートサーバの運用監視などを世界規模で行うのは、ICANNなどのインターネットガバナンス組織の説明です。
- イ誤り。インターネットに関する技術文書（RFC）を作成し標準化の検討を行うのは、IETFの説明です。
- ウ正しい。CSIRTは、組織内や政府機関に設置され、セキュリティインシデントの報告受付・調査・対応を行う組織の総称です。
- エ誤り。政治的・宗教的目標のためにITを悪用する人や組織はハクティビストの説明です。