令和7年度 ITパスポート 問68（テクノロジ）
出典：令和7年度 ITパスポート試験 公開問題 問68（独立行政法人情報処理推進機構（IPA））
CSIRTとして行う活動の例として，最も適切なものはどれか。
- アOSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- イ地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- エ保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
正解と解説を見る
正解：ウ
【CSIRTとは】
CSIRT（Computer Security Incident Response Team、セキュリティ事故対応チーム）は、組織の中で、情報セキュリティのインシデント（事故）に対応する専門のチームです。インシデントが起きたときに、報告を受け付け、影響の範囲や原因を調べ、被害の拡大を防ぐ対策や復旧を支援します。平常時にも、脆弱性や攻撃の情報を集めて組織内に知らせたり、外部の組織と連携したりします。
【選択肢の検討】
ア：セキュリティパッチの定期的な適用は、システムの運用担当者が行う日常の運用作業で、インシデントへの対応を担うCSIRTの活動の例としては適切ではありません。
イ：自然災害に備えた全社的な事業継続計画の策定は、経営層が中心となって進めるBCP（Business Continuity Plan、事業継続計画）の取組みです。
ウ：セキュリティ事故が起きたときに影響範囲を調べ、被害の拡大を防ぐ対策の実施を支援するのは、CSIRTの活動です。
エ：作業員の入退出の記録が適切だったかを確かめるのは、監査の活動です。
よって、正解は選択肢ウです。