平成29年度 秋期 午前 問42

✓ これが正解ウ企業内・組織内や政府機関に設置され，情報セキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。

解説

CSIRT は、事故の報告を受けて対応する組織の総称です。

CSIRT は、情報セキュリティの事故に備えて置かれる組織です。企業や官庁の中に設けられ、外の組織と手を組むこともあります。仕事の入口は、インシデントに関する報告を受け取ることでした。受け取った知らせを調べ、被害の広がりと原因を見極めます。その上で封じ込めや復旧といった対応活動に移ります。一つの決まった団体の名ではなく、この役目を担う組織の総称です。だから受け取り、調査し、対応すると述べた肢が当たりました。IP アドレスの割当てや名前の仕組みを世界規模で束ねる組織は別にあります。技術文書を作って標準を決める場も、また別の集まりでした。主張のために技術を使う者たちを指す言葉も、役目が違います。どれも情報の世界の言葉ですが、事故の窓口ではありません。平時から備え、起きたら動く。それが CSIRT です。

ほかの選択肢はなぜ違うのか

• アIP アドレスの割当て方針の決定，DNS…：IP アドレスの割当て方針を決める組織のことです。名前を引く仕組みの運用も世界規模で見ています。調整を担う大きな役目でした。けれども事故の窓口ではありません。報告を受けて調べる仕事は入りません。層がまるで違いました。
• イインターネットに関する技術文書を作成し，…：インターネットの技術文書を作る場のことです。標準を決めるための検討をしています。決めごとを整える側の集まりでした。起きたときに動く組織ではありません。調査も復旧も担いません。目的がそもそも違います。作る側の集まりです。
• エ情報技術を利用し，宗教的又は政治的な目標…：技術を使って主張を通そうとする者たちの呼び名です。宗教や政治の目標を掲げて動きます。守る側ではなく、攻める側に立ちました。受け取って動く立場ではありません。向きが正反対です。総称という点だけが似ていました。立ち位置が逆でした。