未分類
ITパスポート 2025年 問68
68 / 100
CSIRT として行う活動の例として, 最も適切ながものはどれか。
正解と解説
表示する
正解 ウ
セキュリティ事故の発生時に影響範囲を調査して, 被害拡大を防止するための対 策実施を支援する。
CSIRTは、セキュリティ事故(インシデント)発生時に影響範囲を調査し、被害拡大を防ぐための対策実施を支援する組織です。パッチの定期適用は通常の運用、事業継続計画の策定はBCP、入退室記録の監査は監査業務であり、CSIRTの主活動とは異なります。