平成30年度 秋期 ITパスポート 問98（テクノロジ）
出典：平成30年度 秋期 ITパスポート試験 公開問題 問98（独立行政法人情報処理推進機構（IPA））
コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。
- アCSIRT
- イISMS
- ウISP
- エMVNO
正解と解説を見る
正解：ア
【CSIRTとは】
CSIRT（Computer Security Incident Response Team、シーサート）は、コンピュータやネットワークのセキュリティ事故（インシデント）が起きたときに、その対応を行う組織です。インシデントの報告を受け付け、原因の調査、被害の拡大の防止、復旧の支援、再発防止などを行います。企業の中に置かれるもののほか、国や地域を担当するものもあります。
【選択肢の検討】
ア：セキュリティ事故の対応を目的とした組織なので、CSIRTです。
イ：ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、組織が情報セキュリティを管理するための仕組みで、組織そのものの名前ではありません。
ウ：ISP（Internet Service Provider、インターネット接続事業者）は、インターネットへの接続サービスを提供する事業者です。
エ：MVNO（Mobile Virtual Network Operator、仮想移動体通信事業者）は、他社の回線を借りて、自社のブランドで移動通信サービスを提供する事業者です。
よって、正解は選択肢アです。