平成29年度 春期 午前Ⅱ 問19

✓ これが正解イ企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織

解説

CSIRTは、組織に置かれ、インシデントに対応する活動を行う組織です。

セキュリティに関わる組織の説明は、その組織がどこに置かれ、何をするかを軸に見分けます。CSIRT は、企業や行政機関などの中に設けられ、コンピュータセキュリティインシデントが起きたときに、報告を受け付け、状況を分析し、対応や復旧を進める活動を担う組織です。インシデントへの対応の窓口となり、組織の外の CSIRT などと情報を交換して連携することもあります。特定の一つの機関の名前ではなく、組織ごとに置かれる対応チームの呼び方である点が特徴です。各組織の中に置くインシデント対応のチームが CSIRT、と押さえると、国の機関や認定の仕組みの説明と区別できます。

ほかの選択肢はなぜ違うのか

• アJIS Q 15001:2006に適合し…：JIS Q 15001 に適合して個人情報を適切に保護する体制を整えた事業者を認定するのは、プライバシーマーク制度の仕組みです。個人情報保護の体制を認定する役割であり、インシデントに対応する組織の説明ではありません。
• ウ電子政府のセキュリティを確保するために，…：安全性と実装性に優れると判断される暗号技術を選び出す活動は、CRYPTREC が担うものです。電子政府で使う暗号を評価する役割であり、組織の中でインシデントに対応するチームの説明ではありません。
• エ内閣官房に設置され，サイバーセキュリティ…：内閣官房に置かれ、サイバーセキュリティ政策の総合調整を行う組織は、出題当時の内閣サイバーセキュリティセンター（NISC、2025年7月に国家サイバー統括室へ改組）の説明です。国の政策を調整する一つの機関であり、各組織に置かれるインシデント対応のチームとは違います。