令和6年度 春期 応用情報技術者試験 午前 問39
テクノロジセキュリティ管理インシデント対応・CSIRT・フォレンジックス
自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。
解答・解説
正解: イ. PSIRT
自社製品の脆弱性に起因するリスクに対応するための社内機能は PSIRT (Product Security Incident Response Team) です。
各選択肢の解説
- ア (CSIRT): Computer Security Incident Response Team の略。主に自社内のシステムやネットワークに対するサイバー攻撃などのセキュリティインシデントに対応する組織です。自社製品の脆弱性対応が主目的ではありません。
- イ (PSIRT): Product Security Incident Response Team の略。自社が開発・提供する製品やサービスに関する脆弱性情報への対応や、セキュリティインシデントの解決に向けた活動を行う組織であり、正解です。
- ウ (SOC): Security Operation Center の略。企業内のネットワークや機器に対するサイバー攻撃を監視・分析し、検知する役割を担う組織です。
- エ (WHOISデータベースの技術連絡担当): ドメイン名やIPアドレスなどの登録情報（WHOIS）において、技術的な窓口となる担当者です。自社製品の脆弱性対応を担う機能ではありません。