平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問6

✓ これが正解ウ企業・組織内や政府機関に設置され，コンピュータセキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。

解説

CSIRT は、インシデントの報告を受けて調査・対応する組織です。

CSIRT は、コンピュータセキュリティインシデントに対応するチームを表す略語です。企業や組織の中、あるいは政府機関などに置かれ、インシデントの報告を受け付け、何が起きたかを調べ、被害を抑えて復旧するための活動を行います。国を単位として活動するものから社内に設けるものまで規模はさまざまで、それらをまとめて呼ぶ総称です。略語の中身を思い出せば、インシデントへの対応を担う組織であることが分かり、記述の中から一つに絞り込めます。

ほかの選択肢はなぜ違うのか

• アIP アドレスの割当て方針の決定，DNS…：IP アドレスの割当て方針やルートサーバの運用、ドメイン名の管理の調整などを世界規模で担うのは、インターネットの資源を管理する別の組織です。インシデントに対応する組織ではありません。
• イインターネットに関する技術文書を作成し，…：インターネットの技術文書を作り、標準化を検討するのは、プロトコルなどの仕様を定める標準化の組織です。発生したインシデントの報告を受けて調べ、対応する組織とは役割が違います。
• エ情報技術を利用し，宗教的又は政治的な目標…：宗教的又は政治的な目標のために情報技術を使う人や組織は、攻撃を行う側の呼び方に当たります。攻撃を受けた側でインシデントに対応する組織の説明とは正反対の立場です。