基本情報技術者試験 令和8年度 科目A 公開問題 問10

【正解】ウ

CSIRTは、Computer Security Incident Response Teamの略で、組織で発生したセキュリティインシデントに対応するチームです。不正アクセスやマルウェア感染などが発生したときに、事実関係や影響範囲を調査し、被害の封じ込め、復旧、関係者への連絡、再発防止などを行います。したがって、発生したインシデントへの対応を行うウが適切です。

アは誤りです。これはPSIRTの説明です。PSIRTは、自社が開発又は提供する製品やサービスの脆弱性を扱い、情報収集、修正、利用者への告知などを行う組織です。

イは誤りです。これはSOCの説明です。SOCは、ネットワークやシステムを継続的に監視し、ログの分析などによって攻撃や異常の兆候を検知するセキュリティ運用組織です。

エは誤りです。これはIPAが運営するJ-CRATの説明です。標的型サイバー攻撃について相談を受け、被害組織への初動対応支援などを通じて、被害の低減と攻撃の連鎖の遮断を図ります。

【ポイント】 SOCは監視と検知、CSIRTは発生したインシデントへの対応、PSIRTは製品やサービスの脆弱性対応を担います。 名称だけでなく、監視、事故対応、製品対応のどこに重点があるかを区別します。