平成29年度 プロジェクトマネージャ試験 午前II 問24

正解：イ

AI解説

CSIRT(Computer Security Incident Response Team)は、企業や行政機関などの組織内に設置され、コンピュータセキュリティインシデント(不正アクセス、マルウェア感染など)の受付・分析・対応・再発防止を行う体制・組織である。「インシデント対応を行うチーム」というキーワードで判断でき、イが正解である。 ア: JIS Q 15001に適合した個人情報保護体制を認定するのは、プライバシーマーク制度を運営するJIPDECなどの認定組織の説明である。 イ: 正しい。組織内に設置されてセキュリティインシデントに対応する活動を行う組織がCSIRTである。国レベルの調整組織としてはJPCERT/CCが知られる。 ウ: 電子政府推奨の暗号技術を評価・選出するのはCRYPTREC(暗号技術評価プロジェクト)の説明である。 エ: 内閣官房に設置されサイバーセキュリティ政策の総合調整を行うのはNISC(内閣サイバーセキュリティセンター)の説明である。 💡 セキュリティ組織は「CSIRT=インシデント対応」「CRYPTREC=暗号評価」「NISC=国の政策調整」「JIPDEC=プライバシーマーク」と役割で対応付けて覚える。名称のResponse(対応)がCSIRTの本質である。