令和7年度 ITパスポート 問68「CSIRT」の解説
CSIRTとして行う活動の例として，最も適切なものはどれか。
- アOSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- イ地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- エ保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
正解と解説を見る
正解：ウ
CSIRT（Computer Security Incident Response Team）は、セキュリティ事故が起きたときに情報を集めて影響範囲を調べ、被害の拡大を防ぐための対策実施を支援し、復旧や再発防止まで導く組織です。アのセキュリティパッチの定期適用は日常的なシステム運用の作業、イの事業継続計画の策定は全社的なBCPの取組み、エの入退出記録の確認は監査の活動で、いずれも事故発生時の対応を担うCSIRTの中心的な役割とはいえません。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和7年度 ITパスポート試験 公開問題 問68
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。