令和7年度 秋期 情報処理安全確保支援士 午前II 問13

各選択肢の解説

ア

CSIRT

誤りです。CSIRTは、自社の情報システムやネットワークで起きたインシデントに対応するチームで、社内の情報資産の保護が主な対象です。出荷した自社製品の脆弱性を受け付け、修正版の提供や公表を調整する役割は、通常PSIRTが担います。

イ

PSIRT

正しいです。PSIRT(Product Security Incident Response Team)は、自社が提供する製品やサービスの脆弱性に対応する組織です。外部からの脆弱性報告を受け付け、影響を分析し、修正パッチの提供やJVNなどでの公表、顧客への告知を調整します。

ウ

SOC

誤りです。SOCは、ファイアウォールやIDSなどのログを常時監視し、攻撃の兆候を検知・分析して通報する組織です。社内システムの監視と初動が中心であり、自社製品の脆弱性の修正や公表を主導する機能ではありません。

エ

WHOIS データベースの技術連絡担当組織

誤りです。WHOISデータベースの技術連絡担当は、登録したドメイン名やIPアドレスについて、ネットワーク障害や不正通信などの技術的な問合せを受ける窓口です。自社製品の脆弱性に起因するリスクへの対応は、その役割ではありません。