CSIRTとして行う活動の例として，最も適切なものはどれか。

テクノロジ系

ア OSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。

なぜ違う: これは平常時の脆弱性管理であり，CSIRTのインシデント対応活動そのものではないため最適ではない。

イ 地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。

なぜ違う: これはBCP策定の活動でありCSIRTの主たる活動ではないため誤りである。

ウ セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
エ 保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。

なぜ違う: これは監査の活動でありCSIRTのインシデント対応活動ではないため誤りである。

正解: ウ

要点: CSIRTはセキュリティ事故対応として影響範囲調査と被害拡大防止を支援する。

CSIRT（Computer Security Incident Response Team）は，セキュリティ事故（インシデント）の発生時に影響範囲を調査し，被害拡大を防止するための対策実施を支援する組織である。

この問題に出てくる用語

関連キーワード: CSIRT・インシデント対応・セキュリティ

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ（ITパストレ）

出典：令和7年度 ITパスポート試験 公開問題 問68