平成29年度 春期 プロジェクトマネージャ試験 午前II 問24

• ア: JIS Q 15001:2006に適合して，個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
  誤り。これは「プライバシーマーク制度」の説明であり、CSIRTとは無関係です。

• イ: 企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
  正しい。CSIRT（Computer Security Incident Response Team）は、セキュリティインシデントに対応するために設置された組織です。インシデント対応、予防、セキュリティ向上などの活動を行います。

• ウ: 電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
  誤り。これは「暗号技術評価委員会」やそれに類する組織の説明であり、CSIRTではありません。

• エ: 内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行う組織
  誤り。これは「内閣サイバーセキュリティセンター（NISC）」の説明であり、CSIRTの説明ではありません。

答え

イ: 企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織