平成26年度 秋期 午前Ⅱ 問19

✓ これが正解ウ企業・組織内や政府機関に設置され，コンピュータセキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。

解説

CSIRTは、セキュリティインシデントの報告を受け、調査し対応する組織です。

CSIRT（Computer Security Incident Response Team）は、企業や組織、政府機関などに置かれ、コンピュータセキュリティインシデントに対応するチームの総称です。インシデントの報告を受け付け、何が起きたかを調査し、被害の拡大の防止や復旧に向けた対応を行います。組織の内部だけでなく、ほかの組織のCSIRTや関係機関と情報をやり取りし、連携して対処することも重要な役割です。見分ける軸は、その組織が何を目的としているかです。名前のIncident Responseがインシデントへの対応を表すと押さえておけば、インターネットの資源管理や技術の標準化を担う組織とも、攻撃する側の人や組織とも区別できます。

ほかの選択肢はなぜ違うのか

• アIPアドレスの割当て方針の決定，DNSル…：IPアドレスの割当て方針の決定や、DNSのルートサーバの運用の調整などを世界規模で行うのは、インターネットの資源を管理する組織であるICANNの役割です。インシデントへの対応を行うCSIRTとは異なります。
• イインターネットに関する技術文書を作成し，…：インターネットの技術文書を作成して標準化を進めるのは、RFCを発行しているIETFなどの組織の役割です。技術の標準化を目的とした組織で、インシデントの報告を受けて対応するCSIRTの説明にはなりません。
• エ情報技術を利用し，宗教的又は政治的な目標…：情報技術を使って宗教的・政治的な目標を達成しようとする人や組織は、ハクティビズムの担い手などとして語られるもので、攻撃をする側にあたります。CSIRTはインシデントに対応して組織を守る側です。