令和5年秋期 セキュリティ ID:15

<!-- METAデータ開始 -->
title: 令和5年秋期 セキュリティ ID:15
keywords: CSIRT, インシデント対応, 情報セキュリティ, IPA午前Ⅱ
layout: tutorial
category: Security Management
<!-- METAデータ終了 -->

# 令和5年秋期 セキュリティ ID:15

本記事は**Geminiの出力をプロンプト工学で整理した業務ドラフト（未検証）**です。

CSIRT（シーサート）の基本的な役割に関する知識を問う問題です。組織のセキュリティ体制において核となるCSIRTの定義と、その具体的な活動内容を理解することが重要です。

【問題内容】
> CSIRTの役割として、最も適切なものはどれか。
> ア. システム開発プロジェクトの進捗管理を行う。
> イ. リスクアセスメントに基づき、情報セキュリティポリシーを策定する。
> ウ. セキュリティインシデント発生時の対応を専門的に行う。
> エ. 経営戦略に基づき、IT投資計画を立案する。

【解説】
CSIRT（Computer Security Incident Response Team：コンピュータセキュリティインシデント対応チーム）は、組織内で発生したセキュリティインシデントに対応するための専門チームです。

その主要な目的は、インシデントの被害を最小限に抑え、迅速にシステムの正常な状態への復旧を支援することです。具体的には、インシデントの受付、初動対応、調査、分析、封じ込め、復旧、そして再発防止策の検討といった一連のプロセスを主導します。

この役割は、他の戦略立案やリスク管理を担う組織とは明確に区別されます。

Mermaid図でCSIRTが関与するインシデント対応の基本的な流れを示します。

graph TD
    A["インシデント検知"] -->|"受付 報告"| B(CSIRT)
    B -->|"調査 分析"| C["封じ込めと根絶"]
    C -->|"復旧支援"| D["通常運用再開"]
    D -->|"再発防止策の検討"| B