令和7年度 ITパスポート試験 公開問題 問68
テクノロジセキュリティ管理インシデント対応・CSIRT・フォレンジックス
CSIRTとして行う活動の例として，最も適切なものはどれか。
解答・解説
正解: ウ. セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
CSIRT（Computer Security Incident Response Team）は、組織において情報セキュリティインシデントが発生した際に、迅速かつ適切に対応するための専門組織です。
インシデントの検知や分析、影響範囲の調査、被害拡大の防止、復旧支援などを行います。したがって、CSIRTとして行う活動の例として、「セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。」が最も適切です。
各選択肢の解説
- ア: 日常的なシステムの運用・保守業務であり、主にシステム管理部門などが行う活動です。
- イ: 自然災害なども想定した全社的な事業継続計画の策定であり、主に経営層や事業継続管理部門などが行う活動です。
- ウ: 正解です。セキュリティ事故発生時の影響範囲の調査や被害拡大防止に向けた対策実施の支援は、CSIRTの主な役割です。
- エ: 適切に記録されていたかどうかの監査は、情報システム監査部門などが行う活動です。