令和4年度秋期 応用情報技術者試験 午前 問39

正解：ア

AI解説

CSIRTマテリアルは、JPCERTコーディネーションセンターが組織内にCSIRT(コンピュータセキュリティインシデント対応チーム)を構築・運用するための考え方や手順をまとめた資料であり、組織的なインシデント対応体制の構築支援を目的として作成されている。 ア: CSIRTマテリアルがJPCERT/CCによる組織的インシデント対応体制構築支援を目的とした資料であり、これが正解である。 イ: ISMSユーザーズガイドは情報セキュリティマネジメントシステム(ISMS)の構築・運用を支援するための資料であり、JPCERT/CC作成のCSIRT構築支援資料とは異なる。 ウ: 証拠保全ガイドラインはインシデント発生時のデジタルフォレンジック(証拠保全)の手順に関するガイドラインであり、CSIRT体制構築そのものを目的とした資料とは異なる。 エ: 組織における内部不正防止ガイドラインはIPAが作成した、組織内部者による不正行為の防止に関するガイドラインであり、JPCERT/CCのCSIRTマテリアルとは異なる。 💡 「CSIRTマテリアル=JPCERT/CC発行、組織にCSIRTを立ち上げるための資料」と発行元・目的をセットで覚えておくと選択肢を絞り込みやすい。