PSIRT が対応するインシデント
出典: 令和7年度 秋期 応用情報技術者試験 午前 問40 (IPA)
ある組織では CSIRT と PSIRT が設置されている。セキュリティインシデントのうち，PSIRT が対応するものはどれか。
- ア 組織が顧客に販売した製品とその利用において発生したセキュリティインシデント
- イ 組織が製品の在庫を管理するシステムにおいて発生したセキュリティインシデント
- ウ 組織が製品の販売を管理するシステムにおいて発生したセキュリティインシデント
- エ 組織の従業員の個人情報を管理するシステムにおいて発生したセキュリティインシデント
正解と解説を見る
正解: ア
- ア: 顧客に販売した製品とその利用で起きたインシデントは、製品を対象とする PSIRT が対応します。
- イ: 在庫管理システムは組織内部のシステムなので、CSIRT が対応します。
- ウ: 販売管理システムは組織内部のシステムなので、CSIRT が対応します。
- エ: 従業員の個人情報を管理するシステムは組織内部のシステムなので、CSIRT が対応します。
ポイント
- CSIRT: 組織 内部 の情報システムで起きたセキュリティインシデントに対応するチームです。
- PSIRT (Product SIRT): 組織が 顧客に提供している製品やサービス の脆弱性やインシデントに対応するチームです。