情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅰ 問14: 自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。

正解

イ. PSIRT

正答率 0.0%（1人中 0人が正解）

問題の解説

PSIRT（Product Security Incident Response Team）は、自社が提供する製品・サービスの脆弱性に起因するリスクへ対応する組織機能。脆弱性情報の受付、影響評価、修正提供、ユーザーへの告知などを担い、イが正解。社内システムを守るCSIRTやSOCとは対象が異なる。製品を出す企業に求められる脆弱性対応体制として近年重視される。

選択肢ごとの解説

• アCSIRTは自組織のインシデント全般に対応する機能で、自社製品の脆弱性対応を主目的とせず誤り。
• イ自社製品の脆弱性に起因するリスクへ対応する専門機能で、PSIRTの定義どおり正解。
• ウSOCは監視・検知を担う機能で、製品脆弱性のハンドリングを主務とせず誤り。
• エWHOIS技術連絡担当はドメインの連絡窓口で、製品脆弱性対応の機能ではなく誤り。