分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-7 情報セキュリティの制度年度令和7年度の100問の一覧
CSIRTとして行う活動の例として，最も適切なものはどれか。
正解と解説
正解：ウ
ア× セキュリティパッチの定期的な適用は、システムを管理する部門が日常の運用として行う予防策です。
イ× 自然災害に備えて全社の事業継続計画（BCP）を立てるのは、経営層が主導する取組みです。
ウ○ 正解 事故が起きたときに影響範囲を調べ、被害の拡大を防ぐ対策を支援するのが、インシデント対応を担う CSIRT の活動です。
エ× 入退出が正しく記録されていたかを確かめるのは、監査の仕事です。
解説
CSIRT（Computer Security Incident Response Team）は、名前のとおり、セキュリティのインシデント（事故）に対応するチームです。事故の報告を受け付け、何が起きたか・どこまで影響が及んだかを調べ、被害が広がらないよう対策の実施を支えます。
選択肢はどれもセキュリティに関係する仕事ですが、「事故が起きたときに調べて、被害の拡大を止める」が CSIRT の仕事です。パッチの定期適用は日常の運用、事業継続計画の策定は全社の経営の取組み、入退出記録の確認は監査の仕事です。
教科書 24-7この問題の知識
事故に備える社内の組織（情報セキュリティ委員会・CSIRT・SOC）、IPAへの届出とJ-CRAT、ウイルス・不正アクセスの対策基準、サイバーセキュリティ経営ガイドライン、SECURITY ACTION・ISMAP・PCI DSSまでを、「だれが・何のために使う制度か」で整理します。
この節で扱うこと：情報セキュリティに関する組織・機関・情報セキュリティに関する基準
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問68。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。