未分類
秋期
ネットワークスペシャリスト 2018年 秋期 問23
23 / 25
CSIRTの説明として,適切なものはどれか。
正解と解説
表示する
正解 イ
事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており,かつ,JIS Q 15001:2017に適合していることを認定する組織
CSIRTは企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織を指します。プライバシーマークの認定機関や暗号技術の選定機関、内閣官房の総合調整組織はCSIRTではありません。