問98
頻出度★★★
コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。
平成30年度 秋期 ITパスポート試験 問98
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 98
- ア
正解 正解は「ア」の CSIRT。CSIRT は「Computer Security Incident Response Team」の略で、コンピュータやネットワークで発生したセキュリティ事故 (インシデント) の検知・分析・対応・再発防止を専門に担う組織を指す。設問が求める「セキュリティ事故の対応を行うことを目的とした組織」の定義にそのまま合致する。企業内に設置される社内 CSIRT や、国レベルの窓口となる組織 (日本では JPCERT/CC など) があり、事故発生時の初動対応や関係先との連絡・調整を行う。
不正解イ
ISMS は「Information Security Management System (情報セキュリティマネジメントシステム)」で、組織の情報セキュリティを継続的に維持・改善するための仕組み・枠組みを指す。事故対応を専門に行う「組織」そのものではなく、マネジメントの体系なので誤り。
不正解ウ
ISP は「Internet Service Provider」で、利用者にインターネット接続サービスを提供する事業者。通信サービスを提供する事業者であり、セキュリティ事故への対応を目的とした組織ではないので誤り。
不正解エ
MVNO は「Mobile Virtual Network Operator (仮想移動体通信事業者)」で、他社の移動通信網を借りて携帯電話などの通信サービスを提供する事業者。通信事業者であり、セキュリティ事故対応を担う組織ではないので誤り。
ここがポイント
- CSIRT = Computer Security Incident Response Team。セキュリティ事故 (インシデント) の検知・対応・再発防止を専門に担う組織を指す用語。
- 紛らわしい略語の区別: ISMS は情報セキュリティ管理の「仕組み」、ISP と MVNO は「通信サービス提供事業者」であり、いずれも事故対応組織ではない。
用語