令和7年度 ITパスポート試験問68

这道题的解析和你的作答记录。

問68

頻出度★★★

CSIRT として行う活動の例として, 最も適切なものはどれか。

出典　令和7年度 ITパスポート試験問68

解説

問 68

错误ア
为操作系统和应用软件定期应用安全补丁，属于平时的漏洞管理与系统运行（由信息系统部门或运行负责人承担）的工作。它虽然是预防事件的措施，但与负责事故发生时应对的 CSIRT 活动不同。
错误イ
设想地震、洪水等自然灾害而制定全公司范围的业务连续性计划（BCP），属于业务连续性管理与风险管理的活动。这并非专门负责应对网络攻击等安全事件的 CSIRT 的职责。
ウ
正解 CSIRT（计算机安全事件响应组，Computer Security Incident Response Team）是在发生信息安全事件（事故）时专门负责应对的组织或团队。其具体职责包括：事件的检测与受理、影响范围及原因的调查与分析、为防止损害扩大而进行的隔离遏制与恢复支持、向相关方共享信息及联络协调等。选项ウ「在发生安全事故时调查其影响范围，并协助实施防止损害扩大的对策」正属于这种事件应对活动，因此最适合作为 CSIRT 的活动示例。
错误エ
核验作业人员在服务器机房作业当天进出是否被妥善记录，属于检查内部控制有效性的审计（内部审计）活动，并非负责事件应对的 CSIRT 的活动示例。

ここがポイント

CSIRT 是为应对信息安全事件（事故）的发生而设立的组织或团队，专门负责检测、调查、隔离遏制、恢复支持、联络协调等「事故发生后的应对」工作。
预防措施（补丁应用）、BCP 制定、审计等属于其他职责，应将 CSIRT 的核心活动是「事件响应（incident response）」这一点区分开来。

用語

解答問68ウ