令和3年度春期 ITサービスマネージャ 午前Ⅱ 問16

組織の役割分担を見極める視点

組織内で複数の担当や部門が関わる場面では、誰が何を担い、どの段階で連携するのかを切り分けて考えると、役割の位置づけを整理しやすくなります。関係者の境界も意識してください。

この問題で問われていること

一つの役割だけに注目せず、責任の範囲と他の担当との接点に焦点を置き、説明が組織全体の流れのどこを表しているかを確認してください。個々の言葉を単独で判断しないことが大切です。

視点

役割を考えるときは、目的、責任の範囲、関係者との連携、判断や報告が行われる場面を分けて捉えます。個別の名称の印象ではなく、組織の中でどの機能を担う説明なのかを比較しましょう。

確認ポイント

• 説明されている責任の範囲は、どこからどこまでか。
• 他の担当者や部門との接点は、どのように示されているか。
• その説明は、組織全体の流れの中でどの位置を表しているか。

正解

ア

解説

CSIRTは、企業や行政機関などに設置され、コンピュータセキュリティインシデントへの対応活動を担う組織です。認定制度、暗号技術の選定、政策調整を行う組織とは役割が異なる。

理由

CSIRTはComputer Security Incident Response Teamの略で、コンピュータセキュリティインシデントが発生した際の対応を中心に活動する組織を指します。企業や行政機関などに設置される。

比較

他の選択肢は、個人情報保護の認定、暗号技術の選定、サイバーセキュリティ政策の総合調整に関する組織を説明しており、CSIRTの定義とは異なる。

選択肢ア（正解）

これは正解だよ。CSIRTは、企業や行政機関などに設置され、コンピュータセキュリティインシデントへの対応活動を行う組織である。選択肢は、設置される場所と担当する活動の両方を適切に説明している。

選択肢イ

これは不正解だよ。この選択肢は、事業者の個人情報保護体制が適切に整備・運用され、JIS Q 15001:2017に適合していることを認定する組織を説明している。インシデント対応を担うCSIRTの説明ではない。

選択肢ウ

これは不正解だよ。この選択肢は、電子政府のセキュリティ確保を目的に、安全性や実装性に優れた暗号技術を選出する組織を説明している。暗号技術の選定は、CSIRTの中心的な活動とは異なる。

選択肢エ

これは不正解だよ。この選択肢は、内閣官房に設置され、サイバーセキュリティ政策の総合調整やサイバー空間の構築に向けた活動を行う組織を説明している。CSIRTは政策全体の調整組織ではない。

学習のポイント

略語の正式な意味と、組織が担う実務上の役割を対応づけて覚える。