ITパスポート|情報セキュリティマネジメント 問14
情報の漏えいなどのセキュリティ事故が発生したときに、被害の拡大を防止する活動を行う組織はどれか。
正解:ア
解説
CSIRT(Computer Security Incident Response Team)は、セキュリティ事故が起きたときに、被害の拡大を防ぎ、原因を調べるなどの対応を行う組織です。
- ア 正解。セキュリティ事故に対応する組織は CSIRT です。
- イ ISMS(Information Security Management System)は、情報セキュリティを管理する仕組みで、組織ではありません。
- ウ MVNO(Mobile Virtual Network Operator)は、他社の通信網を借りてサービスを提供する事業者です。
- エ ディジタルフォレンジックスは、証拠を明らかにする技術で、組織ではありません。
出典:平成29年度春期 ITパスポート試験 公開問題 問67(読点「,」を「、」に改変)