問68
頻出度★★★
CSIRT として行う活動の例として, 最も適切なものはどれか。
令和7年度 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 68
不正解ア
OS やアプリケーションへのセキュリティパッチの定期適用は、平常時の脆弱性管理・システム運用 (情報システム部門や運用担当) の業務である。インシデントの予防策ではあるが、事故発生時の対応を担う CSIRT の活動とは異なる。
不正解イ
地震や洪水などの自然災害を想定した全社的な事業継続計画 (BCP) の策定は、事業継続管理・リスクマネジメントの活動である。サイバー攻撃などのセキュリティインシデントへの対応を専門とする CSIRT の役割ではない。
- ウ
正解 CSIRT (シーサート、Computer Security Incident Response Team) は、情報セキュリティインシデント (事故) が発生した際に、その対応を専門に担う組織・チームである。具体的な役割は、インシデントの検知・受付、影響範囲や原因の調査・分析、被害拡大を防ぐための封じ込めや復旧の支援、関係者への情報共有・連絡調整などである。選択肢ウ「セキュリティ事故の発生時に影響範囲を調査して、被害拡大を防止するための対策実施を支援する」は、まさにこのインシデント対応活動に該当するため、CSIRT の活動例として最も適切である。
不正解エ
サーバ室での作業員の入退出が適切に記録されていたかを検証するのは、内部統制の有効性を点検する監査 (内部監査) の活動である。インシデント対応を担う CSIRT の活動例ではない。
ここがポイント
- CSIRT は情報セキュリティインシデント (事故) の発生に備え、検知・調査・封じ込め・復旧支援・連絡調整など「事故発生後の対応」を専門に担う組織・チームである。
- 予防策 (パッチ適用)・BCP 策定・監査などは別の役割であり、CSIRT の中心的活動は「インシデントレスポンス」である点を区別する。
用語