令和5年度 春期 午前Ⅱ 問16

✓ これが正解ア企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織

解説

CSIRT は、組織内でセキュリティインシデントに対応する組織です。

CSIRT は、企業や行政機関などに設けられ、コンピュータセキュリティインシデントの報告を受け付け、調査や対応、関係者との連絡や調整を行う組織です。見分ける軸は、組織の役割がインシデントへの対応か、認定、暗号の評価、政策の調整かです。インシデントに対応する活動を行う組織という説明は、CSIRT の役割と合っています。ほかの三つは、個人情報保護の体制を審査して認定する仕組み、電子政府で使う暗号技術を選ぶ取組み、内閣官房に置かれた政策の調整役を説明しており、いずれも CSIRT ではありません。出来事に対応する組織が CSIRT、と押さえると見分けられます。出題当時の NISC（内閣サイバーセキュリティセンター）は、2025年7月1日に国家サイバー統括室へ改組されています。

ほかの選択肢はなぜ違うのか

• イ事業者が個人情報について適切な保護措置を…：個人情報の適切な保護の体制を整え、JIS Q 15001 に適合している事業者を認定するのは、プライバシーマーク制度の説明です。事業者の体制を審査して認める仕組みであり、インシデントに対応する組織ではありません。
• ウ電子政府のセキュリティを確保するために，…：安全性と実装性に優れた暗号技術を選び出して電子政府での利用に供するのは、CRYPTREC の取組みです。暗号技術を評価する活動であり、インシデントが起きたときに対応する組織とは役割が違います。
• エ内閣官房に設置され，サイバーセキュリティ…：内閣官房に設置され、サイバーセキュリティ政策の総合調整を行う組織は NISC です。国全体の政策を調整する立場であり、個々の組織に置かれてインシデントに対応する CSIRT とは位置付けが異なります。