セキュリティ
ITパスポート試験｜情報の漏えいなどのセキュリティ事故が発生したときに，被害の拡大を防止する活動を行う組織はどれか
情報の漏えいなどのセキュリティ事故が発生したときに，被害の拡大を防止する活動を行う組織はどれか。
アCSIRT
イISMS
ウMVNO
エデジタルフォレンジックス
正解
ア．CSIRT
CSIRTはサイバー攻撃や情報漏えいなどのセキュリティインシデントが発生した際に、初動対応・被害範囲の特定・証拠保全・再発防止策の立案などを組織横断的に担うチームである。「事故対応(Incident Response)」という役割がCSIRTの定義の核心であり、アが正解である。
?選択肢ごとの解説
ア ○CSIRTはサイバー攻撃や情報漏えいなどのセキュリティインシデントが発生した際に、初動対応・被害範囲の特定・証拠保全・再発防止策の立案などを組織横断的に担うチームである。「事故対応(Incident Response)」という役割がCSIRTの定義の核心であり、アが正解である。
イ ×ISMSはInformation Security Management Systemの略で、組織の情報セキュリティを継続的に管理・改善するためのマネジメントシ…
ウ ×MVNOはMobile Virtual Network Operatorの略で、自社で無線通信インフラを持たずに大手キャリアの回線を借りてサービスを提供する仮想…
エ ×デジタルフォレンジックスはインシデント発生後に電磁的記録を収集・解析して証拠を保全する技術・手続きの総称である。CSIRTの活動の一部として使われることはあるが…
セキュリティの他の問題
PDCAモデルに基づいてISMSを運用している組織において，運用しているサーバのソフトウェアに対する最新の修正プログラムの有…情報セキュリティにおけるリスクアセスメントの説明として，適切なものはどれかISMSにおける情報セキュリティ方針の説明として，適切なものはどれか情報セキュリティ対策において，情報を保護レベルによって分類して管理するとき，管理方法として，適切なものだけを全て挙げたものは…情報セキュリティにおける機密性，完全性及び可用性のコンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶかISMSにおける情報セキュリティリスクアセスメントでは，リスクの特定，分析及び評価を行う。リスクの評価で行うものだけを全て挙…情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当する
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h29h-q67