平成30年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23
テクノロジ／セキュリティCSIRTの説明として，適切なものはどれか。
出典：平成30年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23
- ア企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
- イ事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており，かつ，JIS Q 15001:2017に適合していることを認定する組織
- ウ電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
- エ内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織
正解：ア
解説
CSIRT（Computer Security Incident Response Team）は，企業や行政機関などに設置され，コンピュータセキュリティインシデントの検知，分析，対応など，インシデント対応に関する活動を行う組織です。選択肢イはプライバシーマーク制度の認定機関，ウは暗号技術の評価・選出を行う組織（CRYPTREC），エは内閣官房に設置されるNISC（内閣サイバーセキュリティセンター）の説明であり，いずれもCSIRTの説明ではありません。
選択肢ごとの解説
- ア正しい。企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織が，CSIRTです。
- イ誤り。個人情報保護の体制整備をJIS Q 15001:2017への適合性の観点から認定する組織は，プライバシーマーク付与の審査を行う機関の説明であり，CSIRTの説明ではありません。
- ウ誤り。電子政府のセキュリティ確保のために暗号技術を評価・選出する組織は，CRYPTRECの説明であり，CSIRTの説明ではありません。
- エ誤り。内閣官房に設置されサイバーセキュリティ政策の総合調整を行う組織は，NISC（内閣サイバーセキュリティセンター）の説明であり，CSIRTの説明ではありません。