令和7年度 問68｜情報セキュリティポリシー・CSIRT・ISMAP・各種ガイドライン

正解：ウ セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。

ポイント

CSIRT として行う活動の例を選ぶ問題です。

考え方と解き方

CSIRT は、インシデントが起きたときに対処する体制です。日ごろの予防や、災害への備え、作業の監査は、役割が別です。

1. CSIRT は、組織内で起きた情報セキュリティインシデントに対処する体制です。
2. インシデントの発生時に、影響範囲を調査して、被害拡大を防ぐ対策の実施を支援するのは、その活動に当たります。
3. したがって、最も適切なのは ウ です。

ほかの選択肢

• ア セキュリティパッチの定期的な適用は、脆弱性への対策の日常の運用です。
• イ 自然災害を想定した事業継続計画の策定は、事業継続の取組です。
• エ 保守業者の入退出の記録の確認は、監査の役割です。

覚えておくこと

• CSIRT：組織内の情報セキュリティインシデントに対処する体制
• CSIRT の活動例：影響範囲を調べ、被害拡大を防ぐ対策の実施を支援する

（テーマ・覚えること）