基本情報技術者試験過去問 令和8年度（2026年）科目A問10
情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。
選択肢
- ア：自社が顧客に提供する製品又はサービスの脆（ぜい）弱性に起因するリスクに対応する組織
- イ：セキュリティインシデント検知のために，システム監視，ログ分析などのセキュリティ運用を担う組織
- ウ：発生したセキュリティインシデントに対し，インシデント対応を行う組織
- エ：標的型サイバー攻撃特別相談窓口をもち，相談をもち込んだ組織の被害の低減と攻撃の連鎖の遮断を支援する組織
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント（AI解説）
CSIRTは、セキュリティインシデントが発生したときに、被害状況の把握、原因調査、影響範囲の特定、復旧などの対応を行う組織です。したがって、発生したセキュリティインシデントに対してインシデント対応を行う「ウ」が最も適切です。
Point
CSIRTが担当する役割が、監視などの平常時の運用ではなく、インシデント発生後の対応（対応、調査、復旧、再発防止の調整）であることを理解しているかを確認します。
解くために必要な知識
この問題を解くには、CSIRTと、似た役割の専門組織（SOC、PSIRTなど）の違いを理解している必要があります。
用語の整理
| 用語 | 意味 |
|---|---|
| CSIRT（シーサート） | Computer Security Incident Response Teamの略です。セキュリティインシデントの発生後に、原因調査、影響範囲の特定、封じ込め、復旧、再発防止などの対応を行う組織です。 |
| セキュリティインシデント | 情報セキュリティ上の問題となる出来事です。不正アクセス、マルウェア感染、情報漏えいなどが該当します。 |
他の選択肢に出てくる用語
| 用語 | 意味 |
|---|---|
| PSIRT（ピーサート） | Product Security Incident Response Teamの略です。自社が提供する製品やサービスの脆弱性に関する問題（脆弱性情報の受付、調査、修正、公開など）に対応する組織です。 |
| SOC（ソック） | Security Operation Centerの略です。監視やログ分析などにより、セキュリティ上の異常の検知や初動の切り分けを行う組織です。 |
| J-CRAT（ジェイクラート） | サイバーレスキュー隊の略称です。標的型サイバー攻撃について、相談対応や被害低減、攻撃連鎖の遮断の支援を行う組織として扱われます。 |
| 脆弱性 | ソフトウェアやシステムに存在する、攻撃に悪用され得る欠陥や弱点です。 |
問題の解法手順
各選択肢の整理
| 選択肢 | 内容 | 該当する組織 | 正誤 |
|---|---|---|---|
| ア | 自社製品・サービスの脆弱性に起因するリスクへの対応 | PSIRT | ✕ |
| イ | システム監視・ログ分析などのセキュリティ運用 | SOC | ✕ |
| ウ | 発生したセキュリティインシデントへの対応 | CSIRT | ○ |
| エ | 標的型サイバー攻撃の相談窓口・被害低減支援 | 公的な支援・調整組織（例：J-CRAT、JPCERT/CC） | ✕ |
選択肢ごとの解説
- ア：不正解
自社が顧客に提供する製品又はサービスの脆弱性に起因するリスクへの対応は、PSIRTの説明です。CSIRTは主に、組織で発生したインシデントへの対応を扱います。
- イ：不正解
システム監視、ログ分析などによってインシデントを検知する運用は、SOCの説明です。CSIRTは検知そのものより、発生後の対応（封じ込め、復旧、再発防止など）を中心に扱います。
- ウ：正解
CSIRTの説明として適切です。CSIRTは、発生したセキュリティインシデントに対して、連絡調整、被害拡大防止、復旧、原因調査、再発防止などの対応を行う組織です。
- エ：不正解
標的型サイバー攻撃の相談窓口を持ち、相談元の被害低減や攻撃の連鎖の遮断を支援するのは、公的な支援・調整組織（例：J-CRAT、JPCERT/CC）の説明に近いです。CSIRTとは役割が異なります。
まとめ
CSIRTは、セキュリティインシデントが発生したときに、被害状況の把握、原因調査、影響範囲の特定、復旧などの対応を行う組織です。したがって、発生したセキュリティインシデントに対してインシデント対応を行う「ウ」が最も適切です。
自社が顧客に提供する製品又はサービスの脆弱性に起因するリスクへの対応は、PSIRTの説明です。CSIRTは主に、組織で発生したインシデントへの対応を扱います。
システム監視、ログ分析などによってインシデントを検知する運用は、SOCの説明です。CSIRTは検知そのものより、発生後の対応（封じ込め、復旧、再発防止など）を中心に扱います。
CSIRTの説明として適切です。CSIRTは、発生したセキュリティインシデントに対して、連絡調整、被害拡大防止、復旧、原因調査、再発防止などの対応を行う組織です。
標的型サイバー攻撃の相談窓口を持ち、相談元の被害低減や攻撃の連鎖の遮断を支援するのは、公的な支援・調整組織（例：J-CRAT、JPCERT/CC）の説明に近いです。CSIRTとは役割が異なります。