令和8年度 問2｜セキュリティ関連の組織・機関（CSIRT・SOC・JPCERT/CC）

正解：ア CSIRT マテリアル

ポイント

組織内 CSIRT の構築を支援する資料を選ぶ問題です。

考え方と解き方

JPCERT/CC は、国内のインシデント対応を支援する一般社団法人です。組織内 CSIRT の構築を支援する資料の名前を、ほかの資料と取りちがえないようにします。

1. 組織内 CSIRT の構築を支援する目的で、JPCERT/CC が作成した資料は、CSIRT マテリアルです。
2. したがって、最も適切なのは ア です。

ほかの選択肢

• イ ISMS ユーザーズガイドは、ISMS の運用を説明する資料です。組織的なインシデント対応体制の構築を支援する目的で作られた資料の名前ではありません。
• ウ 証拠保全ガイドラインは、インシデント後の証拠の保全を扱う資料の名前です。CSIRT の構築を支援する資料の名前ではありません。
• エ 組織における内部不正防止ガイドラインは、内部不正を防ぐための資料の名前です。CSIRT の構築を支援する資料の名前ではありません。

覚えておくこと

• CSIRT マテリアル：組織内 CSIRT の構築を支援する目的で、JPCERT/CC が作成した資料
• CSIRT：組織内の情報セキュリティ問題を専門に扱う、インシデント対応チーム
• JPCERTコーディネーションセンター（JPCERT/CC）：国内のインシデント対応を支援する一般社団法人

（テーマ・覚えること）