令和6年度春期 応用情報技術者試験 午前 問39

正解：イ

AI解説

PSIRT(Product Security Incident Response Team)は、自社が開発・製造・販売する製品に存在する脆弱性に関する情報を収集・分析し、修正プログラムの提供など製品側のセキュリティ対応を担う社内組織である。 ア: CSIRTは組織内の情報システムやネットワークで発生したセキュリティインシデントに対応するチームであり、自社製品の脆弱性対応に特化した組織ではない。 イ: 正しい。PSIRTは自社製品の脆弱性対応に特化した社内機能である。 ウ: SOC(Security Operation Center)はネットワークやシステムのログを監視・分析し、インシデントを検知する組織であり、製品脆弱性対応が主目的ではない。 エ: WHOISデータベースの技術連絡担当はドメイン管理上の連絡窓口であり、脆弱性対応を担う組織そのものではない。 💡 CSIRT=自組織のITインシデント対応、PSIRT=自社製品の脆弱性対応、と対象の違いで区別して覚える。