令和7年度秋期 情報処理安全確保支援士 午前Ⅱ 問13

「社内のセキュリティ事件の対応」か「売り物（製品）のバグの対応」か

CSIRT（シーサート）は、自社の中でウイルス感染などが起きたときに動く緊急対応チーム。PSIRT（ピーサート）の「P」は Product（製品）なので、自社が作って販売している製品の脆弱性（バグ）の報告窓口や対策を担うよ。

この問題で問われていること

名前がそっくりだけど、守る対象が「会社のオフィスや社内ネットワーク（CSIRT）」なのか、「販売しているソフトウェア製品（PSIRT）」なのかで区別しよう。

CSIRT / PSIRT / SOC の違い

CSIRT は組織内のインシデント対応、PSIRT は製品の脆弱性受付と調整、SOC は監視と検知が中心。WHOIS 連絡先はドメイン登録情報の連絡窓口。

社内インシデント -> CSIRT
自社製品の脆弱性 -> PSIRT
常時監視 -> SOC

確認ポイント

• 対象が“社内業務システム”か“自社製品”かで切り分ける。
• 監視・分析機能だけでは、製品脆弱性の対外調整まで含まれない。
• WHOIS の連絡先は脆弱性管理チームではないと考える。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。CSIRTは主に社内システムや社内ネットワークで事件が起きたときに対応するチームだよ。会社の事務所に泥棒が入ったときの警備対応係に近いんだ。今回の主語は“自社製品の脆弱性”なので、製品担当のPSIRTがより適切だよ。

選択肢イ（正解）

正解だよ。PSIRTは、自社製品の脆弱性に対応する専門チームだよ。たとえるなら、自社が売ったドアの鍵に弱点が見つかったとき、原因を調べて、直し方を決めて、お客さんへ修理案内を出す“製品の安全サポート窓口”なんだ。

選択肢ウ

不正解だよ。SOCはログや通信を監視して、怪しい動きがないか見張る監視センターみたいなものだよ。防犯カメラを見て異常を見つける係に近いんだ。でも、製品そのものの弱点を直したり公表したりする主担当ではないよ。

選択肢エ

不正解だよ。WHOISの技術連絡担当は、インターネット上のドメインやIPアドレスについて『この住所の連絡先はここです』と案内する窓口みたいな役割なんだ。自社製品に欠陥という“壊れた鍵”が見つかったときに、修理方針や利用者への案内まで担当する部署ではないよ。