出典:平成29年度 ITパスポート試験(IP) 春期分 問67
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | (IT関係で出てきた場合は)「情報セキュリティ」の省略表現 |
| 情報セキュリティ事故 | 「うわっ!情報の安全を守れなかった!」な状態になっちゃうこと。秘密の情報が外に漏れちゃったり、消えちゃいけないデータが消えちゃったり、止まっちゃいけないサービスが止まっちゃったりすること |
| セキュリティ事故 | (IT関係で出てきた場合は)「情報セキュリティ事故」の省略表現 |
| インシデント | 「うわっ!ヤバっ!」な状態 |
| CSIRT | 情報セキュリティ関連のインシデントに対処するための組織を指す呼び名 |
| ISMS | どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう!」な内容に付けた名前 |
| MVNO | NTTとかKDDIとかソフトバンクとか(通信キャリア)の回線を間借りして、電気通信サービスを提供する会社さん |
| ディジタルフォレンジックス | コンピュータの世界でやる、犯罪の証拠探し |
問題
| 問題文 |
|---|
| 情報の漏えいなどのセキュリティ事故が発生したときに,被害の拡大を防止する活動を行う組織はどれか。 |
| ピヨ意訳:セキュリティ的な「おい!マズいだろ!」が起きたときに、被害を広げないためのあれやこれやを頑張る組織は、どれ? |
| 解答選択肢 | |
|---|---|
| ア | CSIRT |
| ピヨ意訳:- | |
| イ | ISMS |
| ピヨ意訳:- | |
| ウ | MVNO |
| ピヨ意訳:- | |
| エ | ディジタルフォレンジックス |
| ピヨ意訳:- | |

正解
| 正解 | |
|---|---|
| ア | CSIRT |
| ピヨ意訳:- | |
ピヨピヨ解説
解答選択肢の意味を知っているかの問題ですね。
「ア:CSIRT」はセキュリティ的な「うわっ!ヤバっ!」に対処するための組織です。
「イ:ISMS」は「情報の安全を守るために、こんな取り組みをしよう!」の名前です。
日本語では「情報セキュリティマネジメントシステム」と表現されます。
「ウ:MVNO」は大手キャリアの回線を間借りして電気通信サービスを提供する会社です。
日本語にすると「仮想移動体通信事業者」らしいです……が、一般的には「MVNO」と表現されます。
「エ:ディジタルフォレンジックス」は、犯罪の証拠探し(鑑識とか科学捜査っぽいこと)をコンピュータの世界でやることです。
日本語で「デジタル鑑識」などと表現される場合も あります。
問題文には「セキュリティ事故が発生したときに」「被害の拡大を防止する活動を行う組織」と書いてあります。
セキュリティ的な「うわっ!ヤバっ!」に対処するための組織である「ア:CSIRT」が正解です。






