情報セキュリティに関する専門組織の説明のうち。CSIRTの説明として、最も適切なものはどれか。
| ア | 自社が顧客に提供する製品又はサービスの脆弱性に起因するリスクに対応する組織 |
| イ | セキュリティインシデント検知のために、システム監視、ログ分析などのセキュリティ運用を担う組織 |
| ウ | 発生したセキュリティインシデントに対し、インシデント対応を行う組織 |
| エ | 標的型サイバー攻撃特別相談窓口をもち、相談をもち込んだ組織の被害の低減と攻撃の連鎖の遮断を支援する組織 |
答え ウ
【解説】
| ア | 自社が顧客に提供する製品又はサービスの脆弱性に起因するリスクに対応する組織は、PSIRTです。(×) |
| イ | セキュリティインシデント検知のために、システム監視、ログ分析などのセキュリティ運用を担う組織は、SOC(Security Operation Center)です。(×) |
| ウ | 発生したセキュリティインシデントに対し、インシデント対応を行う組織は、CSIRTです。(〇) |
| エ | 標的型サイバー攻撃特別相談窓口をもち、相談をもち込んだ組織の被害の低減と攻撃の連鎖の遮断を支援する組織は、サイバーレスキュー隊(J-CRAT)です。(×) |
【キーワード】
・CSIRT
・PSIRT
・DSIRT/SSIRT
- CSIRT(Computer Security Incident Response Team)
インターネット上で何らかの問題が起きていないかどうか監視すると共に、問題が発生した場合にその原因解析や影響範囲の調査を行ったりする組織です。 - PSIRT(Product Security Incident Response Team)
自社で製造・開発する製品やサービスを対象に、セキュリティレベルの向上やインシデント発生時の対応を行う組織です。
対象が異なるだけで役割は企業や組織を対象としたCSIRTと似たものになります。 - DSIRT/SSIRT(Digital Service Security Incident Response Team)
デジタルサービスのセキュリティを専門とするインシデント対応チームで、このチームはサービスの企画段階から関与し、フィッシングサイトへの対策や不正利用への対応、サービスの安定供給のためのセキュリティ対策を実施します。
もっと、「CSIRT」について調べてみよう。
戻る
一覧へ
次へ