情報セキュリティマネジメント 平成30年度 秋期 午前 問1

✓ これが正解ア CSIRTマテリアル

解説

組織内の事故対応チームの構築と運用を支える資料集です。

CSIRTマテリアルは、組織の中に事故対応のチームを作り、動かしていくのを助ける目的で公開されている資料です。作っているのはJPCERTコーディネーションセンターで、設問はまさに、そこが作ったものはどれかを聞いています。この問題は、資料の中身を細かく知らなくても、誰が作ったものかで見分けられます。ほかの三つは、いずれも別の団体が出しているものです。

ほかの選択肢の解説

• イ ISMSユーザーズガイド：ISMSユーザーズガイドは、情報セキュリティマネジメントシステムの認証基準を解説する資料で、出しているのは日本情報経済社会推進協会（JIPDEC）です。作った組織が違うため、この設問の答えにはなりません。
• ウ 証拠保全ガイドライン：証拠保全ガイドラインは、デジタル機器から証拠を保全する手順をまとめたもので、出しているのはデジタル・フォレンジック研究会です。事故対応のチームを立ち上げるための資料ではありませんし、作った組織も違います。
• エ 組織における内部不正防止ガイドライン：組織の内部での不正を防ぐ対策をまとめた資料で、作っているのは情報処理推進機構です。事故対応チームの構築を支援するものではありません。