セキュリティ｜平成29年度 春期 ITパスポート試験（特別措置試験） 問67

• ✓ これが正解CSIRT
• ISMS
• MVNO
• ディジタルフォレンジックス

解説

事故が起きたときに動き出す、専門の担当組織のことです。

情報が漏れた、機器が乗っ取られた、といった事故は、起きてしまうことを前提に備えます。起きた直後に誰が判断し、誰が外へ知らせるのかが決まっていないと、対応が遅れて被害が広がります。そこで、事故の受付から、調査、封じ込め、関係先への連絡までを引き受ける組織を置きます。これがCSIRTです。日ごろは訓練や情報収集をしておき、インシデントが起きたときに動き出します。ほかの三つは、いずれも組織を指す言葉ではありません。仕組みの名前なのか、動く人の集まりなのかで見分けます。名前は、コンピュータの緊急対応の組にあたる英語の頭文字から来ています。会社ごとに置く形もあれば、国や業界でまとめて置く形もあります。担う役割は、被害を広げないことと、同じことを繰り返さないことの二つです。平時の備えも同じ組が受け持ちます。

ほかの選択肢はなぜ違うのか

• 情報を守るための決まりを作り、回し、見直していく管理の仕組みです。平時に整えておく枠組みであって、事故が起きた場面で動く担当組織を指す言葉ではありません。事故のときに誰が動くかを決めておくのも、この枠組みの中の仕事です。
• 自前の回線設備を持たず、他社から借りて携帯電話の通信を提供する事業者のことです。通信を売る会社の区分なので、情報セキュリティの事故対応とは関わりがありません。名前が四文字で似ているだけの、別の分野の言葉です。
• 事故の後に、残った記録から何が起きたかを明らかにする技術です。担当組織が使う道具の一つではありますが、問われているのは組織の名前のほうです。技術の名前と組織の名前を並べて出す問いなので、どちらを聞かれているかを先に見ます。

この問題に関係する言葉

• CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。
• ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
• MVNO
• インシデント起きた出来事のうち、情報の安全が損なわれるおそれが高いと判断されたもの。起きた出来事がすべてこれにあたるわけではありません。

出典：平成29年度 春期 ITパスポート試験（特別措置試験） 問67

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）