平成29年度 春期 午前Ⅱ 問24
セキュリティ
CSIRTの説明
CSIRTの説明として，適切なものはどれか。
- アJIS Q 15001:2006に適合して，個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
- イ企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
- ウ電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
- エ内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“世界を率先する”“強靱で”“活力ある”サイバー空間の構築に向けた活動を行う組織
答えと解説を見る
✓ これが正解イ企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
解説
CSIRTは、組織内でセキュリティインシデントに対応するチームです。
CSIRTは、企業や行政機関などに置かれ、コンピュータセキュリティインシデントが起きたときに、その報告を受け付け、調査し、対応する活動を担う組織です。見分ける軸は、インシデントへの対応を担う組織か、制度の運用や政策の調整を担う組織かです。企業や行政機関に設置され、インシデントに対応する活動を行う組織という記述は、この役割に合っています。組織内に置くもののほか、国全体の窓口として調整を担うものもあり、いずれもインシデントへの対応が中心にある点が共通です。消防のように、起きた事故に駆けつけて対処するチームと捉えると、ほかの組織と取り違えにくくなります。
ほかの選択肢はなぜ違うのか
- アJIS Q 15001:2006に適合し…：個人情報の保護措置を講じる体制を整えた事業者を認定する組織は、プライバシーマーク制度を運用する側の説明です。認定の仕組みであり、インシデントに対応するチームとは役割が異なります。
- ウ電子政府のセキュリティを確保するために，…：安全性と実装性に優れた暗号技術を選ぶ組織は、電子政府の暗号技術を評価するCRYPTRECの説明です。暗号技術の評価が仕事で、発生したインシデントに対応する組織ではありません。
- エ内閣官房に設置され，サイバーセキュリティ…：内閣官房に置かれ、サイバーセキュリティ政策の総合調整を行う組織は、国の政策を調整する立場の説明です。個々の組織で発生したインシデントに対応するCSIRTとは位置付けが異なります。
この問題の用語
- CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。
- インシデントサービスの計画外の中断や品質の低下、またはそのおそれがある出来事です。情報セキュリティでは、安全が損なわれるおそれが高いものを指します。
- CRYPTREC電子政府で使うことを勧める暗号について、安全性を評価し、その後も監視し続ける国内の取り組み。弱くなった暗号は入れ替えを促します。
- JIS Q 15001個人情報を守る仕組みの要求事項をまとめた日本産業規格です。書面で直接取得するときは、利用目的を書面で示して同意を得ます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- セキュリティインシデント「インシデント」を、情報の安全に関わるものだとはっきりさせて言うときの呼び方。単なる出来事との線引きは、決めた条件で行います。
出典：平成29年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問24
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問24：インシデントハンドリングの問題（CSIRT）
- 平成30年度 春期 午前Ⅱ 問19：ITILに関する問題（インシデント）
- 平成27年度 春期 午前Ⅱ 問19：インシデントに関する問題（インシデント）
- 平成24年度 春期 午前Ⅱ 問20：ITILに関する問題（インシデント）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）