令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16
テクノロジ／セキュリティCSIRTの説明として，適切なものはどれか。
出典：令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16
- ア企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
- イ事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており，かつ，JIS Q 15001:2017に適合していることを認定する組織
- ウ電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
- エ内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織
正解：ア
解説
CSIRT（Computer Security Incident Response Team）は，企業や行政機関などに設置され，コンピュータセキュリティインシデントの検知・対応などの活動を行う組織です。選択肢イはプライバシーマーク制度の認定機関，ウはCRYPTREC，エはNISC（内閣サイバーセキュリティセンター）の説明です。
選択肢ごとの解説
- ア正しい。CSIRTは，企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織です。
- イ誤り。これはプライバシーマーク制度の認定機関（JIPDECなど）の説明です。
- ウ誤り。これはCRYPTREC（電子政府推奨暗号リスト等の策定・評価を行う組織）の説明です。
- エ誤り。これは内閣官房に設置されたNISC（内閣サイバーセキュリティセンター）の説明です。