令和7年度秋期 応用情報技術者試験 午前 問40

正解：ア

AI解説

PSIRT(Product Security Incident Response Team)は、組織が開発・販売する「製品」自体に関するセキュリティインシデントに対応する専門チームである。一方、CSIRTは組織内部の情報システムに関するインシデント対応を主に担う点で対象範囲が異なる。 ア: 正しい。顧客に販売した製品とその利用において発生したセキュリティインシデントは、製品(Product)を対象とするPSIRTが対応する。 イ: 在庫管理システムでのインシデントは組織内部の情報システムに関するものであり、CSIRTが対応する対象である。 ウ: 販売管理システムでのインシデントも組織内部の情報システムに関するものであり、CSIRTが対応する対象である。 エ: 従業員の個人情報管理システムでのインシデントも組織内部の情報システムに関するものであり、CSIRTが対応する対象である。 💡 『CSIRT=組織の情報システム(社内)』『PSIRT=自社が提供する製品(社外の顧客が使うもの)』と対応対象の違いで区別して覚えるとよい。