令和6年度 春期 午前 問39

✓ これが正解イPSIRT

解説

世に出した製品の脆弱性を受け持つ組織です。

設問は、自社製品の脆弱性に起因するリスクへ対応する社内の機能を選ばせています。軸になるのは、それぞれの略語が何を守る対象にしているかです。正解は PSIRT で、Product Security Incident Response Team の頭文字を並べたものです。頭の一文字が製品を指しており、設問にある自社製品という語と一文字で対応します。この組織が受け持つのは、自社が世に出した製品に見つかった脆弱性です。外部の研究者や利用者からの届出を受け付け、影響を調べ、修正版をいつどう配るかを決め、利用者へ注意を呼びかけるところまでを担います。守る先が社内の設備ではなく、すでに顧客の手元にある製品と、それを使っている人たちであるところが要点です。設問が社内機能と言っているとおり、窓口の記載や外部の監視サービスではなく、組織の中に置かれた対応の体制を指しています。

ほかの選択肢はなぜ違うのか

• アCSIRT：頭の一文字がコンピュータを指し、守る先は自組織の情報システムです。社内で起きた不正アクセスやマルウェア感染に対応する体制なので、出荷済みの製品の欠陥を受け付ける役目とは向きが異なります。
• ウSOC：機器や通信の記録を常時見張り、攻撃の兆候を見つけて知らせる部門です。見張っている範囲は自組織の中であり、製品の欠陥を直して利用者へ届けるところまでは受け持ちません。
• エWHOIS データベースの技術連絡担当：ドメイン名や番地の登録情報に記載しておく連絡先のことです。外部から連絡を取るための記載であって、組織の中に置かれて対応そのものを進める機能には当たりません。