基本情報技術者試験 基本情報技術者試験 平成29年度 秋期 午前 午前 問42: CSIRTの説明として，適切なものはどれか。

問題本文

CSIRTの説明として，適切なものはどれか。

選択肢

• ア.IPアドレスの割当て方針の決定，DNSルートサーバの運用監視，DNS管理に関する調整などを世界規模で行う組織である。
• イ.インターネットに関する技術文書を作成し，標準化のための検討を行う組織である。
• ウ.企業内・組織内や政府機関に設置され，情報セキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。
• エ.情報技術を利用し，宗教的又は政治的な目標を達成するという目的をもつ者や組織の総称である。

正解

ウ. 企業内・組織内や政府機関に設置され，情報セキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。

解説

CSIRT(Computer Security Incident Response Team)は組織内に設置され、セキュリティインシデント対応を行う専門チームの総称です。

選択肢ごとの解説

• ア.これはICANN等の説明。
• イ.これはIETFの説明。
• ウ.セキュリティインシデント対応組織=CSIRTの定義。
• エ.これはハクティビストやサイバーテロリストの話。