平成29年度 春期 ITパスポート 問67

正解 ア

セキュリティ事故（インシデント）に対応し、被害の拡大を防ぐ組織はCSIRTです。

CSIRT（Computer Security Incident Response Team）は、セキュリティインシデントの報告を受け付け、原因の調査や被害の拡大防止などの対応を行う組織です。企業内に設置されるもののほか、国や地域単位で活動するものもあります。問題文の「セキュリティ事故が発生したとき」「被害の拡大を防止する活動を行う組織」が決め手です。

イ：ISMS（Information Security Management System）は、組織が情報セキュリティを継続的に管理するための仕組みです。事故に対応する組織ではありません。

ウ：MVNO（Mobile Virtual Network Operator）は、他社の通信設備を借りて移動体通信サービスを提供する事業者です。

エ：ディジタルフォレンジックスは、不正アクセスなどの証拠となる電子データを収集・保全・分析する技術や手続です。組織の名前ではありません。

出典：平成29年度 春期 ITパスポート試験 問67