令和6年度 春期 高度試験共通 午前I 問14

各選択肢の解説

ア

CSIRT

誤りです。CSIRTは、自組織の情報システムやネットワークで起きたセキュリティインシデントを受け付け、調査・対応・再発防止を行うチームです。対象は社内システムの事故対応です。自社が出荷した製品の脆弱性対応を専門とする機能ではなく、その役割を担うのはPSIRTです。

イ

PSIRT

正しいです。PSIRTは、自社が開発・販売する製品やサービスの脆弱性を扱う社内機能です。外部からの脆弱性報告の受付、影響の分析、修正パッチの作成・提供、顧客への脆弱性情報の公開までを担います。

ウ

SOC

誤りです。SOC（Security Operation Center）は、ファイアウォールやIDSなどのログを常時監視し、攻撃や異常の検知・分析・通報を行う組織です。主な仕事はネットワークの監視で、製品の脆弱性の修正や顧客への告知は担いません。自社製品の脆弱性に対応する社内機能はPSIRTです。

エ

WHOIS データベースの技術連絡担当

誤りです。WHOISデータベースの技術連絡担当は、ドメイン名やIPアドレスの登録情報に載っている技術的な問合せ窓口です。ネットワークやドメインの運用に関する連絡先にすぎず、自社製品の脆弱性リスクに組織として対応する機能ではありません。その役割はPSIRTが担います。