平成30年度 秋期 情報セキュリティマネジメント試験 午前 問1

解説

CSIRTマテリアルは、JPCERT/CCが組織的なインシデント対応体制(CSIRT)の構築や運用を支援する目的で作成した資料群です。CSIRTの構築手順や運用ノウハウがまとめられています。

選択肢ごとの解説

• ア正しい。CSIRTマテリアルは、JPCERT/CCが作成した、CSIRT構築・運用を支援する資料です。
• イ誤り。ISMSユーザーズガイドは、ISMS（情報セキュリティマネジメントシステム）の構築・運用の手引きとして提供される資料の説明です。
• ウ誤り。証拠保全ガイドラインは、インシデント発生時のデジタル証拠の保全手順などを示したガイドラインの説明です。
• エ誤り。組織における内部不正防止ガイドラインは、IPAが策定した内部不正対策の指針を示すガイドラインの説明です。