令和7年度 秋期 午前 問40

✓ これが正解ア組織が顧客に販売した製品とその利用において発生したセキュリティインシデント

解説

外に出した製品側で起きた事案の窓口です。

この設問は、組織の中に据えられた二種類の対応の体制のうち、外に向けて世に出した自社の製品にまつわる事案を受け持つ側が扱う出来事を選ばせています。ですから、選び方の軸は、その事案の舞台が、自社の内側に据えた業務の仕組みなのか、それとも自社が顧客の手に渡した製品なのかという一点で見分けます。組織の情報を守る側の体制は、社内で使う情報の仕組みで起きた不正な侵入や漏えいなどを受け持ち、社内への注意喚起や外の機関との連絡の窓口も担います。もう一方の体制は、頭文字の意味のとおり自社が世に出した製品の側を対象にし、脆弱性の報告の受け付け、分析、修正版の配布、利用者への注意喚起までを一貫して担います。したがって、社内の在庫の仕組みや、社内の販売の仕組みや、社内で従業員の個人情報を扱う仕組みで起きた事案は、いずれも自社の内側で起きた話に当たり、こちらの体制が動く筋合いのものではありません。世に出した製品での事案という一点で唯一そのまま重なる選択に絞り込まれます。

ほかの選択肢はなぜ違うのか

• イ組織が製品の在庫を管理するシステムにおい…：組織が自社の内側で製品の在庫を管理するために使っている仕組みで起きた事案を挙げています。舞台が社内の業務の仕組みにある以上、この事案を受け持つのは自社が世に出した製品の側を担う体制ではなく、社内の情報を守るもう一方の体制です。
• ウ組織が製品の販売を管理するシステムにおい…：組織が自社の内側で製品の販売を管理するために使っている仕組みで起きた事案を挙げています。こちらも舞台は社内の業務の仕組みにあり、外の顧客に届いた製品の話ではないので、対象の切り分け上、もう一方の体制が動く場面に当たります。
• エ組織の従業員の個人情報を管理するシステム…：組織が自社の従業員の個人情報を管理するために使っている仕組みで起きた事案を挙げています。ここも社内の情報資産の話であって、世に出した製品にまつわる事案ではないため、こちらの体制の受け持ちからは外れます。