令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16
テクノロジ／セキュリティCSIRT の説明として，適切なものはどれか。
出典：令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16
- ア企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
- イ事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており，かつ，JIS Q 15001 に適合していることを認定する組織
- ウ電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
- エ内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“自由，公正かつ安全なサイバー空間”の創出に向け，官民一体となって様々な活動に取り組む組織
正解：ア
解説
CSIRT（Computer Security Incident Response Team）は，企業や行政機関などに設置され，コンピュータセキュリティインシデントの報告受付，分析，対応，再発防止といった活動を行う組織の総称です。組織内に設置される組織内 CSIRT のほか，国レベルの調整を担う CSIRT なども存在します。
選択肢ごとの解説
- ア正しい。CSIRT は，コンピュータセキュリティインシデントに対応する活動を行う組織です。
- イ誤り。個人情報の保護措置と JIS Q 15001 への適合を認定するのは，プライバシーマーク制度の付与機関（JIPDEC）などの説明です。
- ウ誤り。電子政府で利用する暗号技術を評価・選出するのは CRYPTREC（暗号技術検討会など）の説明です。
- エ誤り。内閣官房に設置され，サイバーセキュリティ政策の総合調整を行うのは NISC（内閣サイバーセキュリティセンター）の説明です。