問67
頻出度★★★
情報の漏えいなどのセキュリティ事故が発生したときに, 被害の拡大を防止する活動を行う組織はどれか。
平成29年度 春期 ITパスポート試験 問67
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 67CSIRT 是在安全事件发生时开展应对活动的专门组织（团队）
- ア
正解 正确答案是「ア」CSIRT（计算机安全事件响应组，Computer Security Incident Response Team）。CSIRT 是在发生与计算机或网络相关的安全事件（信息泄露、非法访问等）时，负责开展原因调查、遏制、恢复、防止再次发生等应对活动的专门「组织（团队）」。它是唯一符合题目所述「开展活动以防止损失扩大的组织」的选项。
错误イ
ISMS（信息安全管理体系）是组织为维持和改善信息安全而建立的「管理机制与体制」，而不是具体开展事故应对的组织本身。它指的是平时的管理框架，因此是错误的。
错误ウ
MVNO（移动虚拟网络运营商）指的是不拥有自有无线通信设备，而是租用其他公司的线路来提供移动通信服务的「通信运营商」。它与安全事故应对无关，因此是错误的。
错误エ
数字取证指的是在发生非法访问或信息泄露时，从存储介质等收集、保全、分析作为证据的数据的「技术与方法」。它不是组织，因此不符合题目所问的「哪一个是组织」，是错误的。
ここがポイント
- CSIRT 是在安全事件发生时开展应对活动的专门组织（团队）。
- 要区分：ISMS 是管理机制，数字取证是证据保全技术，二者都不是「组织」。
用語