情報の漏えいなどのセキュリティ事故が発生したときに,被害の拡大を防止する活動を行う組織はどれか。
- アCSIRT
- イISMS
- ウMVNO
- エディジタルフォレンジックス
正解と解説を見る
正解
ア CSIRT
CSIRT(Computer Security Incident Response Team)は,情報漏えいなどのセキュリティ事故(インシデント)が発生した際に,原因究明や被害拡大の防止,復旧などの対応を行う組織であり,これが正解である。ISMSは組織における情報セキュリティを管理するための仕組み・枠組みであって,対応活動を行う組織そのものではない。MVNOは自ら基地局を持たずに通信サービスを提供する仮想移動体通信事業者であり,セキュリティ事故対応とは無関係である。ディジタルフォレンジックスは証拠を明らかにする技術であって,組織を指す言葉ではない。