平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08

CSIRTは、会社や組織でセキュリティ事故が起きたときに出動する“消防隊”みたいなチームだよ。インシデントの報告を受けて、何が起きたのかを調べたり、被害を広げないように対応したりする役割を持っているよ。

この問題で問われていること

この問題では、CSIRTが何をする組織なのかを押さえよう。攻撃者をまとめて呼ぶ名前でも、標準化団体でも、IPアドレスなどの資源を管理する組織でもなく、セキュリティインシデントに対応する専門チームだと整理すると分かりやすいよ。

CSIRT の中心業務

CSIRT は組織内外からインシデント報告を受けて、被害把握、連絡調整、封じ込めや再発防止までを支援します。名称が似たほかの組織と区別するには、「報告受付と対応活動」という軸で見るとよいです。

報告受領 -> 調査 -> 対応方針 -> 調整 / 支援

確認ポイント

• 標準化文書を作る組織か、資源管理を行う組織か、対応活動を行う組織かで切り分けましょう。
• 攻撃者の分類や世界規模の管理団体の説明ではありません。
• 「報告を受け取り、調査し、対応する」という流れを手掛かりにしましょう。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはICANNの説明だよ。IPアドレスやDNSの全体調整をする“インターネット上の住所管理センター”みたいな存在なんだ。セキュリティ事故の対応組織や標準化団体の説明ではないので不正解だよ。

選択肢イ

これはIETFの説明だよ。インターネットの技術ルールを話し合って文書にまとめる“道路交通ルールを作る会議”みたいな組織なんだ。セキュリティ事故対応や攻撃者の分類を表す説明ではないので不正解だよ。

選択肢ウ（正解）

これはCSIRTの説明だよ。会社や国の中にある“セキュリティ事故の相談窓口”みたいな組織で、泥棒に入られたときに警察や管理会社へ連絡して調べてもらうイメージだね。問われている用語とは別物なので不正解だよ。

選択肢エ

これはハクティビストの説明だよ。政治的・宗教的な主張のためにITを使う人たちのことで、ビラ配りをネット上の攻撃や改ざんでやってしまうようなイメージだね。組織の役割を説明しているものではないので不正解だよ。