応用情報技術者試験 令和7年度 秋期 午前 問40

【正解】ア

PSIRT（Product Security Incident Response Team）は、組織が開発・販売する製品やサービスに関するセキュリティインシデントに対応するチームです。

アの「組織が顧客に販売した製品とその利用において発生したセキュリティインシデント」がPSIRTの対応範囲です。製品の脆弱性情報の収集、分析、対策、顧客への通知などを担当します。

CSIRT（Computer Security Incident Response Team）は、組織内部のITシステムに関するセキュリティインシデントに対応するチームです。

イの「製品の在庫を管理するシステム」、ウの「製品の販売を管理するシステム」、エの「従業員の個人情報を管理するシステム」はいずれも組織内部のシステムであり、CSIRTの対応範囲です。

【CSIRTとPSIRTの違い】 ・CSIRT：組織内部のセキュリティインシデント対応（社内システム、ネットワーク等） ・PSIRT：製品・サービスのセキュリティインシデント対応（顧客向け製品の脆弱性等）

【ポイント】 自動車、家電、ソフトウェアなど製品を提供する企業では、PSIRTの設置が重要になっています。製品のライフサイクル全体でセキュリティを管理する体制が求められます。