平成30年度 秋期 ITパスポート 問98

正解 ア

セキュリティ事故（インシデント）に対応するための組織はCSIRTです。

CSIRT（Computer Security Incident Response Team）は、コンピュータやネットワークで起きたセキュリティインシデントに対応する組織です。インシデントの受付、原因の調査、被害の拡大防止、復旧の支援などを行います。企業内に置くものや、国レベルで調整を担うもの（JPCERT/CCなど）があります。問題文の「セキュリティ事故の対応を行う」組織という言葉が決め手です。

イ：ISMS（Information Security Management System）は、情報セキュリティを組織的に管理する仕組みです。事故対応を行う組織の名前ではありません。

ウ：ISP（Internet Service Provider）は、インターネットへの接続サービスを提供する事業者です。

エ：MVNO（Mobile Virtual Network Operator）は、他社の通信設備を借りて移動体通信サービスを提供する事業者です。

出典：平成30年度 秋期 ITパスポート試験 問98