自社製品の脆弱性に対応する PSIRT
出典: 令和6年度 春期 応用情報技術者試験 午前 問39 (IPA)
自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。
- ア CSIRT
- イ PSIRT
- ウ SOC
- エ WHOIS データベースの技術連絡担当
正解と解説を見る
正解: イ
- ア: CSIRT は、組織内の情報システムのセキュリティインシデントに対応する組織です。
- イ: 自社製品の脆弱性に起因するリスクに対応するための PSIRT です。正しい答えです。
- ウ: SOC は、ネットワークやシステムを監視して脅威を検知・分析する組織や機能です。
- エ: WHOIS の技術連絡担当は、ドメイン名や IP アドレスの管理者への連絡窓口で、製品の脆弱性対応の機能ではありません。
ポイント
- PSIRT (Product Security Incident Response Team) は、自社が開発・提供する製品の脆弱性 に対応する組織です。脆弱性情報の受付、調査、修正パッチ、利用者への情報提供を行います。
- CSIRT は自社の情報システムで起きたインシデントに対応する組織、SOC は監視・分析を担う組織です。