平成29年度 春期 ITパスポート 問67（テクノロジ）
出典：平成29年度 春期 ITパスポート試験 公開問題 問67（独立行政法人情報処理推進機構（IPA））
情報の漏えいなどのセキュリティ事故が発生したときに，被害の拡大を防止する活動を行う組織はどれか。
- アCSIRT
- イISMS
- ウMVNO
- エディジタルフォレンジックス
正解と解説を見る
正解：ア
【CSIRTとは】
CSIRT（Computer Security Incident Response Team、シーサート）は、情報漏えいや不正アクセスなどのセキュリティ事故（インシデント）が起きたときに、その対応を行う組織です。インシデントの報告を受け付け、原因の調査、被害の拡大の防止、復旧の支援、再発防止などを行います。
【選択肢の検討】
ア：セキュリティ事故が発生したときに、被害の拡大を防止する活動を行う組織なので、CSIRTです。
イ：ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、組織が情報セキュリティを管理するための仕組みで、組織そのものの名前ではありません。
ウ：MVNO（Mobile Virtual Network Operator、仮想移動体通信事業者）は、他社の回線を借りて、自社のブランドで移動通信サービスを提供する事業者です。
エ：ディジタルフォレンジックスは、コンピュータに関する犯罪などの証拠を収集・分析する技術で、組織の名前ではありません。
よって、正解は選択肢アです。