応用情報技術者試験 令和4年度 秋期 午前 問39

【正解】ア

CSIRTはComputer Security Incident Response Teamの略で、情報セキュリティインシデントの受付、調査、対応、関係者との連絡、再発防止などを組織的に行うチームです。JPCERTコーディネーションセンターのCSIRTマテリアルは、組織がCSIRTを構築し、継続的に運用するために必要となる考え方や手順、役割、文書例などをまとめた資料です。インシデント対応体制の構築を直接支援する目的に合致するので、アが正解です。

イのISMSユーザーズガイドは誤りです。これはISMS、すなわち情報セキュリティマネジメントシステムを構築、運用し、継続的に改善するための考え方を解説する資料です。組織全体の管理の仕組みが主題であり、CSIRT構築に特化した資料ではありません。

ウの証拠保全ガイドラインは誤りです。これはインシデントや犯罪に関係する電子データについて、改変を防ぎ、真正性を説明できる形で収集、複製、保管するためのデジタルフォレンジックス上の指針です。

エの組織における内部不正防止ガイドラインは誤りです。これは役職員などによる情報の不正な持出しや悪用を防止、早期発見するための管理策を示す資料です。

【ポイント】 CSIRTは、インシデント発生後の技術対応だけでなく、受付窓口や連絡体制の整備も担います。 ISMSは組織全体の管理サイクル、CSIRTはインシデント対応組織という違いを押さえてください。 JPCERT/CCは国内外の関係組織との調整や情報共有も行います。