令和6年度 春期 高度試験共通 午前I 問14

各選択肢の解説

ア

CSIRT

誤りです。CSIRT（Computer Security Incident Response Team）は、自組織の情報システムやネットワークで起きた不正アクセスやマルウェア感染などのインシデントに対応する組織です。自社が顧客に提供する製品の脆弱性の受付、修正、公表を専門に扱う機能ではなく、それを担うのはPSIRTです。

イ

PSIRT

正しいです。PSIRT（Product Security Incident Response Team）は、自社が開発・提供する製品やサービスの脆弱性に対応する組織です。外部からの脆弱性報告の受付、影響の分析、修正パッチの開発と提供、利用者への告知、関係機関との調整を担い、製品の脆弱性に起因するリスクに対処します。

ウ

SOC

誤りです。SOC（Security Operation Center）は、ファイアウォールやIDSなどのログやネットワークの通信を常時監視し、攻撃の兆候を検知・分析して通報する組織です。運用中のシステムを監視する機能であり、自社製品の脆弱性の修正や情報公開を担うのはPSIRTです。

エ

WHOISデータベースの技術連絡担当

誤りです。WHOISデータベースの技術連絡担当は、ドメイン名やIPアドレスの登録情報に記載される、ネットワーク運用上の技術的な問合せ窓口です。登録資源の管理に関する連絡先であり、自社製品の脆弱性の分析、修正、利用者への対応を担う社内機能はPSIRTです。