令和7年度 ITパスポート 問68 解説
CSIRTとして行う活動の例として，最も適切なものはどれか。
- アOSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- イ地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- エ保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
答えを見る
正解 ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
要点CSIRTはセキュリティ事故の発生時に対応・被害拡大防止を担う
解説
CSIRT（Computer Security Incident Response Team）は、セキュリティインシデントの発生時に、影響範囲の調査や被害拡大の防止、復旧などの対応を行い、支援する組織です。
- ア：セキュリティパッチの定期的な適用は、システム運用部門が行う日常の脆弱性対策なので誤り。
- イ：自然災害を想定した全社的な事業継続計画（BCP）の策定は、CSIRTの主な活動ではないので誤り。
- エ：入退出の記録が適切かを監査するのは、監査部門などが行う活動なので誤り。