令和7年度 問68
CSIRT の活動
出典: 令和7年度 ITパスポート試験 公開問題 問68 (IPA)
CSIRT として行う活動の例として，最も適切なものはどれか。
- ア OS やアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- イ 地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- ウ セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- エ 保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
正解と解説を見る
正解: ウ
- ア: セキュリティパッチの定期的な適用は、日常の運用管理の作業です。
- イ: 自然災害を想定した事業継続計画の策定は、BCP の取組みです。
- ウ: 事故の発生時に影響範囲を調査し、被害拡大防止の対策を支援するのが CSIRT の活動です。正しい答えです。
- エ: 入退出の記録が適切かを監査するのは、システム監査や内部監査の活動です。
ポイント
CSIRT (Computer Security Incident Response Team) は、セキュリティ事故 (インシデント) への対応を行う専門のチーム です。
事故の発生時に 影響範囲を調べ、被害の拡大を防ぐ対策を支援 するのが典型的な活動です。
- ア: 日常の運用管理
- イ: 事業継続計画 (BCP) の策定
- エ: システム監査
この問題の用語: CSIRT
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告