ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問98: コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。

正解

ア. CSIRT

正答率 60.0%（1,032人中 619人が正解）

問題の解説

CSIRT(Computer Security Incident Response Team)は、コンピュータやネットワークのセキュリティ事故(インシデント)が発生したときに、被害の拡大を防ぎ、原因の調査や復旧を支援する組織である。ISMSは管理の仕組み、ISPは接続サービスの事業者、MVNOは仮想移動体通信事業者を指す。

選択肢ごとの解説

• ア正しい。CSIRTは、コンピュータやネットワークのセキュリティ事故に対応することを目的とした組織である。
• イISMSは、情報セキュリティを管理するための仕組み(マネジメントシステム)であり、事故対応の組織ではない。
• ウISPは、インターネットへの接続サービスを提供する事業者である。
• エMVNOは、他社の携帯電話回線を借りて通信サービスを提供する仮想移動体通信事業者である。