セキュリティ
ITパスポート試験｜コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか
コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。
アCSIRT
イISMS
ウISP
エMVNO
正解
ア．CSIRT
CSIRT（シーサート）は、サイバー攻撃・情報漏洩・マルウェア感染などのセキュリティインシデントを検知・分析・対応・再発防止するために設置される専門チーム（組織）である。企業内に設置される「社内CSIRT」や国単位の「JPCERT/CC」など形態はさまざまある。
?選択肢ごとの解説
ア ○CSIRT（シーサート）は、サイバー攻撃・情報漏洩・マルウェア感染などのセキュリティインシデントを検知・分析・対応・再発防止するために設置される専門チーム（組織）である。企業内に設置される「社内CSIRT」や国単位の「JPCERT/CC」など形態はさまざまある。
イ ×ISMSは情報セキュリティマネジメントシステム（Information Security Management System）であり、組織が情報資産を守るための…
ウ ×ISPはインターネットサービスプロバイダー（Internet Service Provider）であり、インターネット接続サービスを提供する通信事業者を指す。セ…
エ ×MVNOは仮想移動体通信事業者（Mobile Virtual Network Operator）であり、大手通信キャリアの回線を借りてモバイル通信サービスを提供…
セキュリティの他の問題
ISMSにおける情報セキュリティリスクアセスメントでは，リスクの特定，分析及び評価を行う。リスクの評価で行うものだけを全て挙…情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当するISMSにおけるリスク分析に関するJPCERTコーディネーションセンターと情報処理推進機構(IPA)が共同運営するJVN(Japan Vulnerabilit…情報セキュリティマネジメントがPDCAサイクルに基づくとき，Cに相当するものはどれかISMSにおける情報セキュリティ方針に関するPDCAモデルに基づいてISMSを運用している組織において，A(Act)で実施することの例として，適切なものはどれか二つの拠点を専用回線で接続したWANでパケットを送受信する場合，可用性を高める例として，適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h30a-q98