平成30年度 秋期 午前 問40

✓ これが正解アCSIRT マテリアル

解説

体制づくりを支える資料を、作った団体から選ぶ問題です。

組織の中に、事故が起きたときに動く専門の窓口を置く考え方が広まっています。この窓口を立ち上げ、日々動かしていくには、役割の決め方や手順の整え方をまとめた手引きが必要です。国内で情報セキュリティの事故対応を担う調整機関が、その手引きとして用意しているのがCSIRT マテリアルです。構想の段階から、実際に立ち上げる段階、そして運用を続ける段階までを分けて示しており、様式の例も添えられています。連絡先の整理や訓練の進め方にも触れています。外部との窓口をどこに置くかも、この手引きが扱う範囲に入ります。ほかの三つの肢も情報を守るための資料ですが、作った団体も狙う場面も別です。問われているのは作成した団体と目的の組み合わせなので、名前だけでなく、どの場面を助けるための資料かまで結び付けて覚えておきます。

ほかの選択肢はなぜ違うのか

• イISMS ユーザーズガイド：認証の枠組みに沿って管理の仕組みを作る側を助ける手引きです。制度を運用する団体がまとめており、事故対応の窓口を立ち上げる手順を示すものではありません。読み手も目的も違います。作った団体が違います。場面が異なります。
• ウ証拠保全ガイドライン：機器に残った記録を、後から証拠として使えるよう保つ手順をまとめた資料です。事故が起きた後の調査で使う場面に絞られており、窓口そのものを作り運用していく話とは範囲が異なります。調査の場面に寄った資料です。
• エ組織における内部不正防止ガイドライン：内部の者による不正を防ぐ観点から、管理の勘どころを整理した資料です。独立行政法人がまとめたもので、予防の側に重心が置かれています。起きた事故へ組織として動く体制の作り方を示す資料ではありません。重心の置きどころが違います。