ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問68 CSIRT の活動

ITパスポート 令和7年度 公開問題、全100問のうちの問68。

出典：令和7年度 ITパスポート試験 公開問題 問68

CSIRT として行う活動の例として，最も適切なものはどれか。

  1. アOS やアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
  2. イ地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
  3. ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
  4. エ保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
答えと解説を開く

正解はウです。

CSIRT (シーサート) は、Computer Security Incident Response Team の略です。名前の通り、セキュリティのインシデント (事故) に対応するための組織内のチームです。事故が起きたら、何が起きたか、どこまで影響があるかを調べます。そして被害が広がらないように対策を支援し、関係する部門や外部の組織との窓口にもなります。だから正解はウです。

ほかの選択肢が違う理由

  • アセキュリティパッチを定期的に当てるのは、システムを運用する部門の日々の作業です。事故への対応とは別です。
  • イ自然災害に備えて全社の事業継続計画 (BCP) を作るのは、経営層や BCP を担当する部門の仕事です。
  • エ入退出の記録が正しいかを確かめるのは、監査の活動です。CSIRT の役割ではありません。

仕組み

CSIRT の中心は「事故が起きたあとの対応 (インシデントレスポンス)」です。名前の Response の部分で覚えられます。

似た組織に SOC があります。SOC はネットワークなどを常に監視して攻撃を見つける役割で、見つけた事故への対応を CSIRT が担う形が多いです。