令和3年度 春期 ITサービスマネージャ試験 午前II 問16
テクノロジセキュリティ管理インシデント対応・CSIRT・フォレンジックス
CSIRTの説明として，適切なものはどれか。
解答・解説
正解: ア. 企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
CSIRT（Computer Security Incident Response Team：シーサート）は、企業や行政機関などに設置され、情報漏えいやマルウェア感染などのコンピュータセキュリティインシデントに対応する組織です。
インシデント発生時の対応（検知・連絡・被害拡大防止・原因究明など）や、平時における予防活動などを主な役割としています。
したがって、アが正解となります。
各選択肢の解説
- ア: 正解。CSIRT（Computer Security Incident Response Team）の説明です。
- イ: プライバシーマーク制度を運営するJIPDEC（日本情報経済社会推進協会）やその審査機関などの説明です。
- ウ: CRYPTREC（Cryptography Research and Evaluation Committees）の説明です。
- エ: 内閣官房に設置されているNISC（内閣サイバーセキュリティセンター）の説明です。