令和3年度 春期 午前Ⅱ 問16

✓ これが正解ア企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織

解説

CSIRTは、組織内でセキュリティインシデントに対応する活動を行う組織です。

CSIRT は、企業や行政機関などに置かれ、コンピュータセキュリティインシデントが起きたときの対応や、その予防のための情報の収集と共有などを行う組織です。見分ける軸は、インシデントへの対応を担う組織か、制度の認定や暗号の評価、政策の総合調整を担う組織かです。企業や行政機関などに設置され、インシデントに対応する活動を行う組織という記述が CSIRT にあたります。組織の中で起きた火事に駆け付ける消防隊のような組織、と覚えると他の組織と区別しやすくなります。出題当時の内閣サイバーセキュリティセンター（NISC）は、2025年7月1日に国家サイバー統括室へ改組されています。

ほかの選択肢はなぜ違うのか

• イ事業者が個人情報について適切な保護措置を…：JIS Q 15001 に適合した個人情報の保護体制を整えている事業者を認定するのは、プライバシーマーク制度で付与を行う側の組織です。インシデント対応を担う CSIRT とは役割が違います。
• ウ電子政府のセキュリティを確保するために，…：安全性と実装性に優れた暗号技術を選び、電子政府のセキュリティを支えるのは CRYPTREC の役割です。インシデントに対応する組織の説明ではありません。
• エ内閣官房に設置され，サイバーセキュリティ…：内閣官房に置かれ、サイバーセキュリティ政策の総合調整を行う組織は、内閣サイバーセキュリティセンター（NISC）です。国の政策を調整する組織であり、個々の組織でインシデントに対応する CSIRT とは別です。