CSIRT として行う活動の例として，最も適切なものはどれか。…
テクノロジ系 問68
CSIRT として行う活動の例として，最も適切なものはどれか。
- アOS やアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- イ地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- エ保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
正答 ウ
正答は ウ。セキュリティ事故の発生時の対応の支援が CSIRT の活動です。
CSIRT（Computer Security Incident Response Team）は、情報セキュリティのインシデント（事故や攻撃）に対応するための組織です。インシデントの受付、影響範囲の調査、被害の拡大を防ぐ対策の支援、関係者への連絡や外部の CSIRT との情報共有などを行います。
【ほかの選択肢】
ア セキュリティパッチを定期的に適用する
日常のシステムの運用管理（脆弱性の管理）の
解説の続きをみる続きを閉じる
活動 誤り
イ 自然災害を想定した全社的な事業継続計画を策定する
BCP の策定で、インシデントへの対応組織の
活動ではない 誤り
エ 作業員の入退出が適切に記録されたかを監査する
監査の活動 誤り
【見分け方】
CSIRT の「IR」は Incident Response（インシデントへの対応）です。事故が起きたときに動く組織と覚えます。
出典：令和7年度 ITパスポート試験 公開問題 問68（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2026年度（令和8年度）公開問題 問78IoT デバイスと IoT サーバで構成され，IoT デバイスが計測した外気温を IoT
- 2026年度（令和8年度）公開問題 問93次の ISMS における実施項目のうち，最初に行うものはどれか。
- 2024年度（令和6年度）公開問題 問63SSD の全てのデータを消去し，復元できなくする方法として用いられているものはどれか。
- 2024年度（令和6年度）公開問題 問78利用者がスマートスピーカーに向けて話し掛けた内容に対して，スマートスピーカーから音声で応
- 2024年度（令和6年度）公開問題 問93関係データベースで管理している“従業員”表から，氏名が‘%葉_’に該当する従業員を抽出し
- 2026年度（令和8年度）公開問題 問63PC に保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対
スポンサーリンク