問20
20 / 25
CSIRT の説明として、適切なものはどれか。
JIS Q 15001:2006に適合して、個人情報について適切な保護措置を講じる体制を 整備・運用している事業者などを認定する組織
企業や行政機関などに設置され、コンピュータセキュリティインシデントに対 応する活動を行う組織
電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断 される暗号技術を選出する組織
内閣官房に設置され、サイバーセキュリティ政策に関する総合調を行いつつ、 “世界を率先する” “強靭で”“活力ある”サイバー空間の構築に向けた活動を行 う組織 = 14 -
CSIRTは、企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織なので(イ)が正解。(ア)はプライバシーマーク付与機関、(ウ)はCRYPTREC、(エ)はNISCの説明である。
