令和5年度 春期 ITサービスマネージャ試験 午前II 問題 問16

テクノロジセキュリティ管理

この問題は2023(R5)春 ITサービスマネージャ 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

CSIRTの説明として，適切なものはどれか。

解答・解説を読む

正解: 選択肢ア

CSIRT（Computer Security Incident Response Team）とは、企業や行政機関などの組織内に設置され、コンピュータセキュリティインシデント（事故や障害）が発生した際に対応を行う専門の組織やチームのことです。インシデントの検知、対応、被害の最小化、再発防止などを主な目的として活動します。したがって、アが正解となります。

各選択肢の解説

  • ア：正解。CSIRTの説明です。
  • イ：プライバシーマーク制度やそれを運営するJIPDEC（日本情報経済社会推進協会）などの認定機関についての説明です。JIS Q 15001に適合した個人情報の保護体制を審査・認定します。
  • ウ：CRYPTREC（Cryptography Research and Evaluation Committees）の説明です。電子政府のセキュリティ確保のため、安全性および実装性に優れると判断される暗号技術（電子政府推奨暗号）を評価・選定するプロジェクトです。
  • エ：NISC（内閣サイバーセキュリティセンター）の説明です。内閣官房に設置され、国のサイバーセキュリティ政策の立案や総合調整を担っています。