ITパスポート 令和7年度 問68

✓ これが正解ウ セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。

解説

起きてしまった事故に駆けつけ、被害の広がりを止める側です。

CSIRTは、情報を守る取り組みのうち、事故が起きたあとを受け持つ組織です。起きてしまった以上、まず何が起きたのか、どこまで及んでいるのかを調べます。そのうえで、これ以上広がらないように切り離しや停止といった手を打つのを支えます。落ち着いてから、原因をたどって再び起きないように備えます。つまり、起きる前の予防そのものではなく、起きたときに動くことが役目の中心です。事故の発生時に影響範囲を調査し被害拡大を防ぐ対策の実施を支援する、という記述が当てはまります。社内に置くこともあれば、組織をまたいで連携することもあります。

ほかの選択肢の解説

• ア OSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。：セキュリティパッチを定期的に当てる活動です。弱いところをふさぐ大切な備えですが、起きる前に行う日常の手入れにあたります。事故が起きたときに動く役目とは時点が違います。
• イ 地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。：自然災害を想定して事業継続計画を作る活動です。組織全体で先に備えておく計画づくりであり、扱う相手も情報の事故に限られません。備える側の仕事にあたり、駆けつける側ではありません。
• エ 保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。：作業員の入退出が適切に記録されていたかを後から確かめる活動です。決められたとおりに行われたかを見る監査であり、事故に対処する役目ではありません。確かめる側と、動く側は分かれています。