令和4年度 秋期 午前 問39

✓ これが正解アCSIRT マテリアル

解説

対応体制の英語がそのまま名前です。

設問は、組織的なインシデント対応体制の構築を支援する目的で JPCERT コーディネーションセンターが作成したものを選ばせています。ここで軸になるのは、どこが作ったかではなく、設問の言葉が名前に入っているかどうかです。組織的なインシデント対応体制を英語で表すと Computer Security Incident Response Team となり、その頭文字が CSIRT です。四つの選択肢のうち、この語を名前に持つものは一つしかありません。正解は CSIRT マテリアルです。これは、対応の体制を立ち上げて動かしていくための資料集で、構想の段階、構築の段階、運用の段階に分けて、検討すべき事柄や文書のひな型が示されています。規格でも法令でもなく作成されたものという設問の言い方とも、無理なくかみ合います。

ほかの選択肢はなぜ違うのか

• イISMS ユーザーズガイド：情報セキュリティの管理の仕組みを、認証の枠組みに沿って整えて回すための手引です。対象が管理の仕組み全体にあり、事が起きたときに動くチームを立ち上げる話ではありません。
• ウ証拠保全ガイドライン：事が起きた後に、記録をどう保全し、どう扱えば後々の説明に耐えるかという手続きを示したものです。体制を作る段階ではなく、動き出してからの作業に当たります。
• エ組織における内部不正防止ガイドライン：組織の内側から起こる不正を予防するための手引です。狙いが未然に防ぐことに置かれており、起きてしまった事態に対処する体制づくりとは目的が分かれています。