平成30年度 秋期 午前Ⅱ 問23

✓ これが正解ア企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織

解説

CSIRT は、組織に設けてセキュリティインシデントに対応する組織です。

CSIRT は、企業や行政機関などの組織の中に設けられ、コンピュータセキュリティインシデントが起きたときに、受付、分析、対応、関係者との連絡などを行う組織です。見分ける軸は、その組織が何をする組織で、どこに設置されるかです。インシデントへの対応を担うのが CSIRT であり、個人情報の保護体制の認定、暗号技術の評価、国のサイバーセキュリティ政策の総合調整は、それぞれ別の組織の役割です。組織内の CSIRT は、平時には情報の収集や訓練を行い、他の組織の CSIRT とも連携して情報を共有します。名前の最後の RT が Response Team、つまり対応するチームを表すと覚えると見分けやすくなります。出題当時の内閣サイバーセキュリティセンター（NISC）は、2025年7月1日に国家サイバー統括室へ改組されています。

ほかの選択肢はなぜ違うのか

• イ事業者が個人情報について適切な保護措置を…：個人情報の適切な保護体制を整え、JIS Q 15001 に適合していることを認定するのは、プライバシーマーク制度で審査や付与を行う機関の役割です。インシデントに対応する組織ではありません。
• ウ電子政府のセキュリティを確保するために，…：電子政府のために、安全性と実装性に優れた暗号技術を評価して選ぶのは、CRYPTREC の活動です。暗号技術の評価を行う取組みであり、組織内でインシデントに対応する CSIRT とは役割が異なります。
• エ内閣官房に設置され，サイバーセキュリティ…：内閣官房に置かれ、サイバーセキュリティ政策の総合調整を行うのは、内閣サイバーセキュリティセンター（NISC）の説明です。国の政策を取りまとめる組織であり、各組織でインシデントに対応する CSIRT とは異なります。