令和7年度 問68
セキュリティ
CSIRTとして行う活動の例
CSIRTとして行う活動の例として，最も適切なものはどれか。
- アOSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- イ地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- エ保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
答えと解説を見る
✓ これが正解ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
解説
起きてしまった事故に駆けつけ、被害の広がりを止める側です。
CSIRTは、情報を守る取り組みのうち、事故が起きたあとを受け持つ組織です。起きてしまった以上、まず何が起きたのか、どこまで及んでいるのかを調べます。そのうえで、これ以上広がらないように切り離しや停止といった手を打つのを支えます。落ち着いてから、原因をたどって再び起きないように備えます。つまり、起きる前の予防そのものではなく、起きたときに動くことが役目の中心です。事故の発生時に影響範囲を調査し被害拡大を防ぐ対策の実施を支援する、という記述が当てはまります。社内に置くこともあれば、組織をまたいで連携することもあります。
ほかの選択肢はなぜ違うのか
- アOSやアプリケーションソフトウェアのセキ…：セキュリティパッチを定期的に当てる活動です。弱いところをふさぐ大切な備えですが、起きる前に行う日常の手入れにあたります。事故が起きたときに動く役目とは時点が違います。
- イ地震や洪水などの自然災害を想定し，情報資…：自然災害を想定して事業継続計画を作る活動です。組織全体で先に備えておく計画づくりであり、扱う相手も情報の事故に限られません。備える側の仕事にあたり、駆けつける側ではありません。
- エ保守業者がサーバ室で作業した日に，作業員…：作業員の入退出が適切に記録されていたかを後から確かめる活動です。決められたとおりに行われたかを見る監査であり、事故に対処する役目ではありません。確かめる側と、動く側は分かれています。
この問題の用語
- CSIRT事故が起きたときに窓口となり、調べて対応する組織内の専門チーム。普段から連絡先と手順を決めておきます。
- セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。当て漏れを防ぐには、どの機器にどの版が入っているかの把握が要ります。
- 事業継続計画予期せぬ事態でも重要な業務を続けられるよう、事前に決めておく行動計画。全業務を同じ水準で守るのではなく、優先順位をつけて策定します。
- アプリケーションソフトウェア利用者の目的に直接こたえるソフトウェアで、表計算や会計、業務用の専用ソフトなどがあたります。機器そのものを動かす基本ソフトウェアの上で動きます。
- 情報資産組織にとって価値があり、守る対象になるもの。機密性などの観点で一つずつ評価し、扱い方を段階に分けて決めます。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
- 作業工程を組み立てる、一つひとつの仕事の単位のことです。開始と終了、所要日数をもち、順序をつないで全体の日程を作ります。
出典：令和7年度 ITパスポート試験 問68
同じ用語が出る問題
- 令和8年度 問92：ゼロトラストに関する問題（セキュリティパッチ）
- 令和4年度 問55：PCI DSSの説明（CSIRT）
- 令和3年度 問81：J-CRATに関する記述（CSIRT）
- 令和3年度 問52：BCPに関する問題（事業継続計画）
- 令和2年度 10月 （特別措置試験） 問26：A社のBCP（事業継続計画）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）