令和8年度 科目A 問10

✓ これが正解ウ発生したセキュリティインシデントに対し，インシデント対応を行う組織

解説

発生したセキュリティインシデントへの対応を担う組織です。

CSIRT は、セキュリティインシデントが起きたときに、その対応を中心となって行う組織です。被害状況の把握や拡大の防止、復旧に向けた調整、関係者への連絡などを受け持ちます。設問の四つの説明はどれも情報セキュリティに関わる組織ですが、受け持つ対象や段階が違います。自社製品の脆弱性への対応、日常の監視による検知、外部からの相談への支援、そして発生したインシデントへの対応という分担で見ると、CSIRT がどれに当たるかが見分けられます。名前に含まれる IR がインシデントレスポンス、つまりインシデント対応を表すと覚えておくと手がかりになります。

ほかの選択肢はなぜ違うのか

• ア自社が顧客に提供する製品又はサービスの脆…：自社が提供する製品やサービスの脆弱性に起因するリスクに対応するのは、製品を作る側の組織が設ける専門チームの役割です。対象が自社製品の脆弱性に絞られており、発生したインシデント全般に対応する CSIRT とは焦点が違います。
• イセキュリティインシデント検知のために，シ…：システム監視やログ分析によってインシデントを検知する運用を担うのは、SOC の説明です。SOC は兆候を見つける段階を受け持ち、見つかったインシデントへの対応を中心に担うのが CSIRT です。
• エ標的型サイバー攻撃特別相談窓口をもち，相…：標的型サイバー攻撃の特別相談窓口を設け、相談した組織の被害低減や攻撃の連鎖の遮断を支援するのは、相談窓口を通じてほかの組織を支える活動です。インシデント対応そのものを担う CSIRT の説明とは異なります。