ITパスポート|情報セキュリティマネジメント 問9
コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。
正解:ア
解説
CSIRT(Computer Security Incident Response Team)は、セキュリティ事故(インシデント)が起きたときに、原因の調査や被害の抑制などの対応を行う組織です。
- ア 正解。セキュリティ事故の対応を行う組織が CSIRT です。
- イ ISMS(Information Security Management System)は、情報セキュリティを管理する仕組みで、組織の名前ではありません。
- ウ ISP(Internet Service Provider)は、インターネットへの接続サービスを提供する事業者です。
- エ MVNO(Mobile Virtual Network Operator)は、他社の通信設備を借りてサービスを提供する事業者です。