令和4年度 秋期 応用情報技術者 問39

正解 ア

CSIRTマテリアルは、組織内CSIRTの構築を支援するためにJPCERT/CCが作成した資料です。

CSIRT（Computer Security Incident Response Team）は、組織でセキュリティインシデントに対応するチームです。JPCERT/CC（JPCERTコーディネーションセンター）は、組織内CSIRTの構築を支援するためにCSIRTマテリアルを公開しています。問題文の「組織的なインシデント対応体制の構築」と「JPCERTコーディネーションセンター」が決め手です。CSIRTマテリアルは、構想、構築、運用の段階に分けて、必要な検討事項を示しています。

イ：ISMSユーザーズガイドは、ISMS認証基準の要求事項を解説した文書で、JIPDEC（日本情報経済社会推進協会）が作成したものです。

ウ：証拠保全ガイドラインは、デジタルフォレンジックでの証拠保全の手順を示した文書で、デジタル・フォレンジック研究会が作成したものです。

エ：組織における内部不正防止ガイドラインは、内部不正を防ぐための対策を示した文書で、IPA（情報処理推進機構）が作成したものです。

出典：令和4年度 秋期 応用情報技術者試験 問39