ある組織ではCSIRTとPSIRTが設置されている。 セキュリティインシデントのうち、PSIRTが対応するものとする。
| ア | 組織が顧客に販売した製品とその利用において発生したセキュリティインシデント |
| イ | 組織が製品の在庫を管理するシステムにおいて発生したセキュリティインシデント |
| ウ | 組織が製品の販売を管理するシステムにおいて発生したセキュリティインシデント |
| エ | 組織の従業員の個人情報を管理するシステムにおいて発生したセキュリティインシデント |
答え ア
【解説】
| ア | 組織が顧客に販売した製品とその利用において発生したセキュリティインシデントは、PSIRTが対応します。(〇) |
| イ | 組織が製品の在庫を管理するシステムにおいて発生したセキュリティインシデントは、DSIRT/SSIRT(Digital Service SIRT)が対応します。(×) |
| ウ | 組織が製品の販売を管理するシステムにおいて発生したセキュリティインシデントは、DSIRT/SSIRTが対応します。(×) |
| エ | 組織の従業員の個人情報を管理するシステムにおいて発生したセキュリティインシデントは、DSIRT/SSIRTが対応します。(×) |
【キーワード】
・CSIRT
・PSIRT
・DSIRT/SSIRT