情報セキュリティに関する専門組織の説明のうち，CSIRT の説明として，最も適切なものはどれか。…
科目A 科目A 問10
情報セキュリティに関する専門組織の説明のうち，CSIRT の説明として，最も適切なものはどれか。
- ア自社が顧客に提供する製品又はサービスの脆弱性に起因するリスクに対応する組織
- イセキュリティインシデント検知のために，システム監視，ログ分析などのセキュリティ運用を担う組織
- ウ発生したセキュリティインシデントに対し，インシデント対応を行う組織
- エ標的型サイバー攻撃特別相談窓口をもち，相談をもち込んだ組織の被害の低減と攻撃の連鎖の遮断を支援する組織
正答 ウ
正答は ウ。CSIRT の説明です。
CSIRT（Computer Security Incident Response Team）は、セキュリティインシデントが起きたときに、受付、分析、対応の調整、復旧の支援、関係者への連絡などを行う組織です。組織の中に置くもの、国や業界を単位とするものなどがあり、ほかの CSIRT と情報を共有して連携することも役割の一つです。
【ほかの選択肢】
ア 自社の製品やサービスの脆弱性に起因するリスクに対応する
→ PSIRT（Product Security Incident Response Team） 誤り
解説の続きをみる続きを閉じる
イ インシデントの検知のために、システム監視やログ分析を担う
→ SOC（Security Operation Center） 誤り
エ 標的型サイバー攻撃特別相談窓口をもち、被害の低減と
攻撃の連鎖の遮断を支援する
→ IPA の J-CRAT（サイバーレスキュー隊） 誤り
【見分け方】
SOC は「監視して見つける」、CSIRT は「起きたことに対応する」
組織です。製品の脆弱性に絞ったものが PSIRT です。
出典：令和8年度 基本情報技術者試験 科目A 公開問題 問10（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「科目A」のほかの問題
- 2024年度（令和6年度）公開問題 科目A 問10SQL インジェクションの対策として，有効なものはどれか。
- 2024年度（令和6年度）公開問題 科目A 問16コアコンピタンスを説明したものはどれか。
- 2025年度（令和7年度）公開問題 科目A 問2浮動小数点形式で表現された数値の演算結果における丸め誤差の説明はどれか。
- 2025年度（令和7年度）公開問題 科目A 問8HTTP とHTTPS を比較した場合において，HTTPS だけがもつ特徴を示したものは
- 2025年度（令和7年度）公開問題 科目A 問14図は，あるプロジェクトの作業A ～ I とその作業日数を表している。このプロジェクトの最
- 2025年度（令和7年度）公開問題 科目A 問20カーボンフットプリントの説明として，適切なものはどれか。
スポンサーリンク