平成26年度秋期 ネットワークスペシャリスト 午前Ⅱ 問19

用語の定義と役割を照合する視点

ネットワーク分野の用語を比べるときは、名称の印象だけで判断せず、対象・目的・適用される場面の違いに注目し、各説明がどの観点を述べているかを整理しましょう。

この問題で問われていること

この問題では、各選択肢の説明について、用語が指す対象と果たす役割が対応しているかという一点に絞って、定義・目的・利用場面を同じ基準で見比べてください。

視点

用語の整理では、まず概念が表す対象を捉え、次に何のために使われるか、どの範囲や場面に関係するかを分けて考えると、似た表現の説明も比較しやすくなります。固有の手順や数式を先に当てはめず、説明の軸をそろえて確認することが大切です。

確認ポイント

• その用語が指している対象は何か
• 説明されている役割や目的は何か
• 利用される範囲や場面と矛盾していないか

正解

ウ

解説

CSIRTは、企業や組織、政府機関などに設置され、コンピュータセキュリティインシデントの報告受付、調査、関係者との調整、対応活動を行う組織の総称です。

理由

CSIRTは、Computer Security Incident Response Teamの略称であり、組織内外で発生したコンピュータセキュリティインシデントについて、報告を受け付け、状況を調査し、被害の拡大防止や復旧などの対応を行う。企業、組織、政府機関などに設置される。

比較

IPアドレスやDNSなどインターネット資源の管理は別の管理組織、技術文書の作成と標準化の検討は標準化団体の役割です。また、情報技術を利用して宗教的・政治的目標を達成する人や組織は、攻撃者や活動形態の説明であり、CSIRTの定義ではありません。

選択肢ア

これは不正解だよ。IPアドレスの割当て方針やDNSルートサーバの運用監視、DNS管理に関する世界規模の調整は、インターネット資源の管理に関する活動である。インシデントの報告を受け、調査し、対応するCSIRTの役割を説明したものではない。

選択肢イ

これは不正解だよ。インターネットに関する技術文書を作成し、標準化のための検討を行う活動は、通信プロトコルなどの技術標準を策定する組織の役割である。セキュリティインシデントへの報告受付、調査、対応を担うCSIRTの説明とは異なる。

選択肢ウ（正解）

これは正解だよ。CSIRTは、企業・組織内や政府機関などに設置され、コンピュータセキュリティインシデントについて報告を受け取り、調査し、必要な対応活動を行う組織の総称である。設問の定義と一致している。

選択肢エ

これは不正解だよ。情報技術を利用して宗教的または政治的な目標を達成しようとする人や組織は、サイバー攻撃を行う主体や活動の説明に関係する。インシデントを受け付け、調査し、対応する防御側の組織であるCSIRTの定義ではない。

学習のポイント

CSIRTの役割と、ICANN・IETF・ハクティビストとの違いを整理する。