CSIRT として行う活動の例として，最も適切なものはどれか。
- アOS やアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- イ地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- ウセキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- エ保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
正解と解説を見る
正解
ウ セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
CSIRT（Computer Security Incident Response Team）は、セキュリティ事故（インシデント）が発生した際に、その影響範囲を調査し、被害拡大を防ぐための対策の実施を支援するなど、インシデント対応を専門に行う組織である。パッチ適用や事業継続計画の策定、入退室記録の監査は日常的な運用管理や内部監査の業務であり、CSIRT固有の活動とは言い難い。