平成29年度 春期 情報セキュリティマネジメント試験 午前 問3
テクノロジ/セキュリティ組織的なインシデント対応体制の構築を支援する目的で JPCERT/CC が作成したものはどれか。
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問3
- アCSIRT マテリアル
- イISMS ユーザーズガイド
- ウ証拠保全ガイドライン
- エ組織における内部不正防止ガイドライン
正解:ア
解説
CSIRTマテリアルは、JPCERT/CCが組織的なインシデント対応体制(CSIRT)の構築を支援する目的で作成した資料群です。
選択肢ごとの解説
- ア正しい。CSIRTマテリアルはJPCERT/CCが作成したCSIRT構築支援資料です。
- イ誤り。ISMSユーザーズガイドは、ISMS認証取得・運用の手引きとしてJIPDECなどが提供する資料です。
- ウ誤り。証拠保全ガイドラインは、デジタル・フォレンジック研究会(IDF)が作成した資料です。
- エ誤り。組織における内部不正防止ガイドラインは、IPAが作成した内部不正対策の指針です。