インシデント管理・組織/機関・基準・セキュリティ評価｜平成29年度 春期 情報セキュリティマネジメント試験 午前 問3

• ✓ これが正解CSIRTマテリアル
• ISMSユーザーズガイド
• 証拠保全ガイドライン
• 組織における内部不正防止ガイドライン

解説

組織内の事故対応チームの構築と運用を支える資料集です。

CSIRTマテリアルは、組織の中に事故対応のチームを作り、動かしていくのを助ける目的で公開されている資料です。年度によって設問は「構築を支援する」とも「構築や運用を支援する」とも聞いてきますが、この資料はどちらも対象にしています。作っているのはJPCERTコーディネーションセンターで、設問はまさに、そこが作ったものはどれかを聞いています。この問題は、資料の中身を細かく知らなくても、誰が作ったものかで見分けられます。ほかの三つは、いずれも別の団体が出しているものです。

ほかの選択肢はなぜ違うのか

• ISMSユーザーズガイドは、情報セキュリティマネジメントシステムの認証基準を解説する資料で、出しているのは日本情報経済社会推進協会（JIPDEC）です。作った組織が違うため、この設問の答えにはなりません。
• 証拠保全ガイドラインは、デジタル機器から証拠を保全する手順をまとめたもので、出しているのはデジタル・フォレンジック研究会です。事故対応のチームを立ち上げるための資料ではありませんし、作った組織も違います。
• 組織の内部での不正を防ぐ対策をまとめた資料で、作っているのは情報処理推進機構です。事故対応チームの構築を支援するものではありません。

この問題に関係する言葉

• CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。
• CSIRTマテリアル組織が自分たちのCSIRTを作り、動かしていくための手引き。立ち上げから日々の運用までを段階に分けて示しています。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問3

この問題を演習で解く

同じ単元をまとめて解くならインシデント管理・組織/機関・基準・セキュリティ評価へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）