令和7年度問68 CSIRTの活動

問題

CSIRTとして行う活動の例として，最も適切なものはどれか。

OSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。

地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。

セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。

保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。

先に解説を見る

正解ウ

セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。

解説

CSIRTは、情報セキュリティ事故の連絡を受け、事実確認、影響範囲の分析、封じ込め、復旧支援、再発防止、関係者との調整を行う専門チームです。事故発生後に被害が広がらないよう調査と対策実施を支えるウが、その中心的な役割です。

ア
定期的なパッチ適用は、既知の脆弱性を減らす日常のシステム保守・予防対策です。CSIRTが対策を助言することはありますが、この記述だけでは事故発生時の調査や被害拡大防止を示していません。

イ
地震や洪水を想定して全社の事業継続を計画するのはBCP・BCMの活動です。

エ
入退出の記録が適切かを確認するのは、物理的なアクセス管理に対する監査です。事故の影響を調べて対処を支援するCSIRTの活動とは、記述されている目的が異なります。