HOME»ITパスポート令和7年度» 問68
ITパスポート令和7年度 問68
問68
note_altcalculate
note_alt
calculate
CSIRTとして行う活動の例として，最も適切なものはどれか。
- OSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
- 地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
- セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
- 保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
CSIRTはセキュリティ事故への対応を担う組織です。発生した事故の影響範囲を調べ、封じ込めや復旧の判断・実施を支援します。
日常の更新作業、災害全般の事業継続計画、監査は関連業務ですが、設問の中では事故対応を具体的に述べるウが最も直接的です。