平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8

✓ これが正解ウ国レベルや企業・組織内に設置され，コンピュータセキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。

解説

CSIRT はセキュリティインシデントの報告を受けて対応する組織です。

CSIRT は、コンピュータセキュリティインシデントに対応するための組織の総称です。インシデントの報告を受け付け、何が起きたかを調べ、被害の拡大を抑えるなどの対応に当たります。国全体の窓口となるものもあれば、企業や組織の中に設けられるものもあり、規模や所属はさまざまです。選択肢には、インターネットの運営や標準化にかかわる組織なども並んでいます。インシデントへの対応を担う組織かどうかが見分け方です。

ほかの選択肢はなぜ違うのか

• アIP アドレスの割当て方針の決定，DNS…：IP アドレスの割当て方針や DNS ルートサーバの運用監視を世界規模で調整するのは、インターネットの資源を管理する組織の役割です。セキュリティ上の事故の報告を受けて動く組織ではありません。
• イインターネットに関する技術文書を作成し，…：インターネットに関する技術文書を作り、標準化を検討するのは、技術仕様を定める組織の役割です。事故の報告を受け付けて調査するといった活動とは、性格がまったく異なります。
• エ情報技術を利用し，信教や政治的な目標を達…：情報技術を使って信教や政治的な目標を達成しようとする人や組織は、攻撃を仕掛ける側に立つこともある存在です。事故に対応して被害を抑える組織の説明とは、立場が逆になっています。