ITパスポート試験 令和7年度 公開問題 問68

【正解】ウ

ウの「セキュリティ事故の発生時に影響範囲を調査して、被害拡大を防止するための対策実施を支援する。」が正解です。

CSIRT（Computer Security Incident Response Team：シーサート）は、情報セキュリティインシデント（事故・事象）に対応する専門チームです。インシデント発生時の原因調査、影響範囲の特定、被害拡大防止、復旧支援などを行います。

アは誤りです。セキュリティパッチの適用は、システム運用管理者やIT部門が行う日常的な運用作業であり、CSIRTの主な活動ではありません。

イは誤りです。事業継続計画（BCP）の策定は、経営企画部門やBCP担当部門が行う活動であり、CSIRTの主な活動ではありません。

エは誤りです。入退室記録の監査は、内部監査部門やセキュリティ監査担当が行う活動であり、CSIRTの主な活動ではありません。

【ポイント】 CSIRTは、インシデント対応のほか、脆弱性情報の収集・分析、セキュリティに関する注意喚起、組織内への教育・啓発なども行います。日本では、JPCERT/CCが国レベルのCSIRTとして活動しています。