セキュリティ｜平成30年度 秋期 ITパスポート試験（特別措置試験） 問98

• ✓ これが正解CSIRT
• ISMS
• ISP
• MVNO

解説

事故への対応を専門に担う組のことを、CSIRTと呼びます。

組織の中で事故が起きたとき、誰がどう動くかを決めておかないと、対応が遅れて被害が広がります。そこで、事故への対応を専門に担う組を置きます。これが CSIRT です。ふだんは、注意すべき情報を集め、備えを点検し、訓練を行います。事故が起きたときは、状況を集め、広がりを止め、原因を調べ、元に戻すまでの流れを取りまとめます。外部との窓口にもなり、届け出や問い合わせを受け持ちます。社内の各部署や、外部の専門組織とのやり取りも、ここが担います。収まった後は、記録を残して次への備えに反映させます。呼び名は組織ごとに異なりますが、担う役目はおおむね共通しています。残る三つは、管理の仕組みの名前、接続を提供する事業者、回線を借りて提供する事業者です。どれも、事故に対応する組そのものを指す言葉ではありません。

ほかの選択肢はなぜ違うのか

• ISMS という肢です。組織が情報を守るために、方針を定め、実施し、点検し、見直していく管理の仕組みを指します。仕組みの名前であって、人が集まった組を指す言葉ではありません。認証を受ける対象にもなり、事故のあるなしにかかわらず回し続けます。
• ISP という肢です。利用者をインターネットにつなぐ役目を担う事業者を指します。接続を提供することが本業であり、ほかの組織の事故対応を担う組ではありません。指しているのは事業者の種類で、組織の中に置くものでもありません。
• MVNO という肢です。自前の設備を持たず、他社から回線を借りて通信のサービスを提供する事業者を指します。こちらも事業者の種類を表す言葉で、事故に対応する組とは関わりません。借りる側か持つ側かという違いを表しています。

この問題に関係する言葉

• CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。
• ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
• ISP
• MVNO

出典：平成30年度 秋期 ITパスポート試験（特別措置試験） 問98

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）