令和6年度春期 情報処理安全確保支援士 午前Ⅰ 問14

午前I 問14：PSIRTは“自社製品の安全係”だよ

PSIRTは Product Security Incident Response Team の略で、自社が作った製品に見つかった脆弱性を扱うチームだよ。たとえば家電メーカーの修理窓口が「この機種に不具合があるかも」と調べて、危険度を判断し、利用者へ知らせて、修正パッチや対応方法を調整するイメージだね。

この問題で問われていること

ここでは、PSIRT・CSIRT・SOCの担当範囲を区別できるかがポイントだよ。PSIRTは“製品の脆弱性対応”、CSIRTは“組織全体のインシデント対応”、SOCは“監視して異常を見つける役割”と整理しよう。

PSIRT

PSIRT handles vulnerabilities in products/services provided by the company.

target: own products\nhandle vulnerability response

確認ポイント

• CSIRT は自組織全体のインシデント対応寄りです。
• SOC は監視運用機能です。
• 製品脆弱性対応なら PSIRT。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。CSIRTは、会社で情報漏えいや不正アクセスなどのセキュリティ事故が起きたときに対応するチーム。家の中に泥棒が入ったときの緊急対応班に近いよ。自社製品の脆弱性対応には関係することもあるけど、製品の欠陥対応を専門に見るならPSIRTの方が適切なんだ。

選択肢イ（正解）

これは正解だよ。PSIRTは、自社製品の脆弱性に対応する専門チーム。たとえるなら、自社で売った鍵に欠陥が見つかったときに、原因を調べて、交換方法を案内して、被害が広がらないよう動く専用窓口だよ。問題文の「自社製品の脆弱性」にぴったり合うんだ。

選択肢ウ

これは不正解だよ。SOCは、会社のネットワークやサーバを見張って怪しい動きを見つける監視センターのようなもの。ビルの防犯カメラ室みたいに、泥棒の気配を見つけるのが主な役目で、自社製品そのものの欠陥を直す担当ではないんだ。

選択肢エ

これは不正解だよ。WHOISの技術連絡担当は、ドメイン名の登録情報に載っている「技術的な問い合わせ先」みたいなもの。マンションの掲示板にある管理連絡先のような役割で、自社製品に見つかった弱点を直したり、利用者へ注意喚起したりする専門チームではないんだ。