情報セキュリティマネジメント試験 令和8年度 公開問題 問2

【正解】ア

CSIRTは、情報セキュリティインシデントの報告受付、調査、対応、関係者との連絡調整などを行う組織です。JPCERTコーディネーションセンター、すなわちJPCERT/CCが、組織内CSIRTの構築や運用を支援するために作成した資料群が「CSIRTマテリアル」です。構想、構築、運用という段階に応じて、体制や業務内容を検討するための情報がまとめられているので、アが正解です。

イのISMSユーザーズガイドは誤りです。これは、情報セキュリティマネジメントシステムであるISMSの構築や認証規格の理解を支援する資料であり、CSIRTの構築支援を主目的とするものではありません。ISMS適合性評価制度を運営するJIPDECなどが公開しています。

ウの証拠保全ガイドラインは誤りです。これは、インシデントや犯罪の調査でデジタルデータを証拠として利用できるように、適切に収集、保管及び記録する方法を示した資料で、日本デジタル・フォレンジック研究会が作成しています。

エの組織における内部不正防止ガイドラインは誤りです。これは、従業員などによる情報漏えいや不正利用を防ぐための対策を示したIPAのガイドラインです。

【ポイント】 CSIRTは、インシデント発生後の技術的対応だけでなく、平常時の訓練、情報収集、窓口整備も担います。 「作成機関」と「資料の目的」の組合せを整理して覚えましょう。