平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06

CSIRTは、セキュリティ事故の連絡を受けて、原因を調べたり対応を進めたりする専門チームだよ。

この問題で問われていること

この問題では、CSIRTの役割を確認しよう。たとえるなら、火災報知器が鳴ったときに現場へ駆けつけて状況確認と消火対応をする消防隊のような存在だよ。標準化団体やIPアドレスなどの資源を管理する組織、攻撃者をまとめた呼び名ではなく、インシデント報告を受けて調査・対応するチームだと整理しよう。

CSIRT の活動

CSIRT は、被害報告を受け、状況把握、連絡調整、封じ込め支援、再発防止などを担います。標準化文書の作成や世界規模の IP / DNS 管理とは役割が異なります。

報告受領\n-> 調査\n-> 対応 / 調整

確認ポイント

• IP アドレスや DNS ルートサーバ管理の説明ではありません。
• インターネット標準化団体の説明でもありません。
• 「報告を受け取り、調査し、対応する」で判断しましょう。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはICANNの説明だよ。IPアドレスやDNSの大もとの調整をする“インターネット上の住所管理センター”みたいな組織なんだ。CSIRTのように、個別のセキュリティ事故を受け付けて対応するチームではないから不正解だよ。

選択肢イ

これはIETFの説明だよ。インターネットの技術ルールを決めるための“町内会の会議”みたいな組織で、技術文書を作って標準化を進める役割なんだ。CSIRTは事故対応チームなので、この説明は違うよ。

選択肢ウ（正解）

これが正解だよ。CSIRTは、会社や組織の中でセキュリティ事故の連絡を受けて、調べて、対応する“トラブル対応窓口”みたいなものなんだ。泥棒が入ったかもしれない時に、通報を受けて現場確認や再発防止をするチーム、と考えると分かりやすいよ。

選択肢エ

これはハクティビストの説明だよ。政治的・宗教的な主張のためにITを使って活動する人や組織のことなんだ。CSIRTは事故を起こす側ではなく、事故に対応して被害を抑える側のチームなので、この説明は違うよ。