令和4年度 秋期 応用情報技術者試験 午前 問39
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。
解答・解説
正解: ア. CSIRTマテリアル
CSIRTマテリアルは、JPCERTコーディネーションセンター（JPCERT/CC）が作成・公開している、組織的なインシデント対応体制（CSIRT）の構築を支援するための資料です。組織内にCSIRT（Computer Security Incident Response Team）を構築・運用するためのノウハウがまとめられています。
各選択肢の解説
- ア：CSIRTマテリアル
正解です。JPCERT/CCが作成した、組織的なインシデント対応体制の構築を支援する資料です。 - イ：ISMSユーザーズガイド
JIPDEC（日本情報経済社会推進協会）などが発行しており、情報セキュリティマネジメントシステム（ISMS）の構築や運用を支援するガイドです。 - ウ：証拠保全ガイドライン
デジタル・フォレンジック研究会（IDF）などが発行しており、インシデント発生時のデジタル証拠の保全手続きをまとめたガイドラインです。 - エ：組織における内部不正防止ガイドライン
IPA（情報処理推進機構）が発行しており、組織内の関係者による情報持ち出しなどの内部不正を防止するための対策をまとめたガイドラインです。