ITパスポート試験 令和7年度 公開問題 問68

【正解】ウ

CSIRTは、Computer Security Incident Response Teamの略で、情報セキュリティ事故に対応する専門的な組織やチームです。不正アクセス、マルウェア感染、情報漏えいなどが発生したときに、状況や影響範囲を調査し、被害の封じ込め、復旧、関係者への連絡、再発防止などを支援します。事故発生時に影響範囲を調査し、被害拡大を防ぐ活動は、インシデント対応を担うCSIRTの代表的な役割なので、ウが正解です。

アのセキュリティパッチの定期的な適用は誤りです。これは、脆弱性を日常的に管理するシステム運用部門やシステム管理者が主に行う予防的な運用業務です。CSIRTが注意喚起や助言を行うことはありますが、記述された定常作業自体はCSIRTの代表的な事故対応ではありません。 イの事業継続計画の策定は誤りです。これは、災害や事故が起きても重要業務を継続・早期復旧できるようにするBCPの説明であり、全社的な経営管理活動です。 エの入退出記録の監査は誤りです。これは、物理的セキュリティ管理が適切に実施されたかを確認する内部監査などの活動です。

【ポイント】 CSIRTの中心的役割は、セキュリティインシデントの検知、分析、封じ込め、復旧、再発防止です。 平常時にも連絡体制の整備、訓練、脆弱性情報の収集や注意喚起を行います。 BCP、日常運用、内部監査との役割の違いを整理しておきましょう。