問23
23 / 25
CSIRT の説明として、適切なものはどれか。
企業や行政機関などに設置され、コンピュータセキュリティインシデントに対 応する活動を行う組織
事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており、 かつ、JIS Q 15001:2017に適合していることを認定する組織
電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断 される暗号技術を選出する組織
内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、 “世界を率先する”“強靭で”“活力ある”サイバー空間の構築に向けた活動を行 う組織
CSIRTは、企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織です。よって正解はア。イはプライバシーマーク認定機関、ウはCRYPTREC、エはNISCの説明です。
