平成29年度 春期 （特別措置試験） 問67

✓ これが正解アCSIRT

解説

事故が起きたときに動き出す、専門の担当組織のことです。

情報が漏れた、機器が乗っ取られた、といった事故は、起きてしまうことを前提に備えます。起きた直後に誰が判断し、誰が外へ知らせるのかが決まっていないと、対応が遅れて被害が広がります。そこで、事故の受付から、調査、封じ込め、関係先への連絡までを引き受ける組織を置きます。これがCSIRTです。日ごろは訓練や情報収集をしておき、インシデントが起きたときに動き出します。ほかの三つは、いずれも事故に対応する担当組織を指す言葉ではありません。仕組みの名前なのか、動く人の集まりなのかで見分けます。名前は、コンピュータの緊急対応の組にあたる英語の頭文字から来ています。会社ごとに置く形もあれば、国や業界でまとめて置く形もあります。担う役割は、被害を広げないことと、同じことを繰り返さないことの二つです。平時の備えも同じ組が受け持ちます。

ほかの選択肢はなぜ違うのか

• イISMS：情報を守るための決まりを作り、回し、見直していく管理の仕組みです。平時に整えておく枠組みであって、事故が起きた場面で動く担当組織を指す言葉ではありません。事故のときに誰が動くかを決めておくのも、この枠組みの中の仕事です。
• ウMVNO：自前の回線設備を持たず、他社から借りて携帯電話の通信を提供する事業者のことです。通信を売る会社の区分なので、情報セキュリティの事故対応とは関わりがありません。名前が四文字で似ているだけの、別の分野の言葉です。
• エディジタルフォレンジックス：事故の後に、残った記録から何が起きたかを明らかにする技術です。担当組織が使う道具の一つではありますが、問われているのは組織の名前のほうです。技術の名前と組織の名前を並べて出す問いなので、どちらを聞かれているかを先に見ます。