ITパスポート 平成30年度 秋期 特別措置試験 問98

✓ これが正解ア CSIRT

解説

事故への対応を専門に担う組のことを、CSIRTと呼びます。

組織の中で事故が起きたとき、誰がどう動くかを決めておかないと、対応が遅れて被害が広がります。そこで、事故への対応を専門に担う組を置きます。これが CSIRT です。ふだんは、注意すべき情報を集め、備えを点検し、訓練を行います。事故が起きたときは、状況を集め、広がりを止め、原因を調べ、元に戻すまでの流れを取りまとめます。外部との窓口にもなり、届け出や問い合わせを受け持ちます。社内の各部署や、外部の専門組織とのやり取りも、ここが担います。収まった後は、記録を残して次への備えに反映させます。呼び名は組織ごとに異なりますが、担う役目はおおむね共通しています。残る三つは、管理の仕組みの名前、接続を提供する事業者、回線を借りて提供する事業者です。どれも、事故に対応する組そのものを指す言葉ではありません。

ほかの選択肢の解説

• イ ISMS：ISMS という肢です。組織が情報を守るために、方針を定め、実施し、点検し、見直していく管理の仕組みを指します。仕組みの名前であって、人が集まった組を指す言葉ではありません。認証を受ける対象にもなり、事故のあるなしにかかわらず回し続けます。
• ウ ISP：ISP という肢です。利用者をインターネットにつなぐ役目を担う事業者を指します。接続を提供することが本業であり、ほかの組織の事故対応を担う組ではありません。指しているのは事業者の種類で、組織の中に置くものでもありません。
• エ MVNO：MVNO という肢です。自前の設備を持たず、他社から回線を借りて通信のサービスを提供する事業者を指します。こちらも事業者の種類を表す言葉で、事故に対応する組とは関わりません。借りる側か持つ側かという違いを表しています。