平成30年度秋期 ITパスポート試験問98

这道题的解析和你的作答记录。

問98

頻出度★★★

コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。

出典　平成30年度秋期 ITパスポート試験問98

解説

問 98

ア
正解正确答案是「ア」的 CSIRT。CSIRT 是「Computer Security Incident Response Team」的缩写，指专门负责对计算机或网络上发生的安全事件（incident）进行检测、分析、响应和防止再次发生的组织。它正好符合题目所要求的「以应对安全事件为目的而设立的组织」这一定义。既有设在企业内部的内部 CSIRT，也有作为国家级窗口的组织（在日本如 JPCERT/CC 等），负责事件发生时的初期响应以及与相关方的联络和协调。
错误イ
ISMS 是「Information Security Management System（信息安全管理体系）」，指为持续维持和改进组织信息安全而建立的机制与框架。它是一套管理体系，而不是专门负责事件响应的「组织」本身，因此错误。
错误ウ
ISP 是「Internet Service Provider」，即向用户提供互联网接入服务的运营商。它是提供通信服务的运营商，并非以应对安全事件为目的的组织，因此错误。
错误エ
MVNO 是「Mobile Virtual Network Operator（虚拟移动网络运营商）」，指租用其他公司的移动通信网络来提供手机等通信服务的运营商。它是通信运营商，而非负责安全事件响应的组织，因此错误。

ここがポイント

CSIRT = Computer Security Incident Response Team。是指专门负责安全事件（incident）的检测、响应和防止再次发生的组织的术语。
区分容易混淆的缩写：ISMS 是信息安全管理的「机制」，ISP 和 MVNO 是「提供通信服务的运营商」，三者都不是事件响应组织。

用語

解答問98ア