問67
頻出度★★★
情報の漏えいなどのセキュリティ事故が発生したときに, 被害の拡大を防止する活動を行う組織はどれか。
平成29年度 春期 ITパスポート試験 問67
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 67
- ア
正解 「ア」CSIRT(Computer Security Incident Response Team)が正解。CSIRT はコンピュータやネットワークに関するセキュリティインシデント(情報漏えい・不正アクセスなど)が発生したときに、原因調査・封じ込め・復旧・再発防止などの対応活動を行う専門の「組織(チーム)」である。設問の「被害の拡大を防止する活動を行う組織」に唯一あてはまる。
不正解イ
ISMS(情報セキュリティマネジメントシステム)は、組織が情報セキュリティを維持・改善するための「マネジメントの仕組み・体制」であり、特定の事故対応を行う組織そのものではない。平時の管理の枠組みを指す用語なので誤り。
不正解ウ
MVNO(仮想移動体通信事業者)は、自前の無線通信設備を持たず、他社の回線を借りて移動通信サービスを提供する「通信事業者」を指す。セキュリティ事故対応とは無関係なので誤り。
不正解エ
ディジタルフォレンジックスは、不正アクセスや情報漏えいの際に、記録媒体などから証拠となるデータを収集・保全・分析する「技術・手法」を指す。組織ではないため、設問の「組織はどれか」には該当せず誤り。
ここがポイント
- CSIRT はセキュリティインシデント発生時に対応活動を行う専門組織(チーム)であること。
- ISMS は管理の仕組み、ディジタルフォレンジックスは証拠保全の技術であり、いずれも「組織」ではない点を区別する。
用語