セキュリティ
令和8年度 基本情報技術者試験 科目A 公開問題 問10
情報セキュリティに関する専門組織の説明のうち，CSIRT の説明として，最も適切なものはどれか。
- ア 自社が顧客に提供する製品又はサービスの脆弱性に起因するリスクに対応する組織
- イ セキュリティインシデント検知のために，システム監視，ログ分析などのセキュリティ運用を担う組織
- ウ 発生したセキュリティインシデントに対し，インシデント対応を行う組織
- エ 標的型サイバー攻撃特別相談窓口をもち，相談をもち込んだ組織の被害の低減と攻撃の連鎖の遮断を支援する組織
出典：令和8年度 基本情報技術者試験 科目A 公開問題 問10
答えと解説を見る
正解：ウ
覚える知識
セキュリティ専門組織の役割(CSIRT等)
CSIRTは、セキュリティインシデントの発生時に対応を担うチームである。
この問題で必要なこと
CSIRTは発生したセキュリティインシデントに対して対応を行う組織である。
ひっかけ
アはPSIRT、イはSOC、エはIPAのサイバーレスキュー隊(J-CRAT)の説明で、類似組織と混同させる。
この知識の出題：本試験系 2 回・免除試験 0 回（公開問題での観測値）