「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

CSIRTは「情報セキュリティ関連のインシデント（「うわっ！ヤバっ！」な状態）に対処するための組織を指す呼び名」です。
「Computer Security Incident Response Team（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）」の略で「CSIRT」ね。
「Computer Security Incident Response Team」を何となく日本語にすると「コンピュータのセキュリティに関する『うわっ！ヤバっ！』に反応するチーム」となります。[詳細]

それを踏まえて、解答選択肢を見ていきましょう。

「ア：OSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。」は違います。
これはCSIRTではなく、システムを管理する人とかがやることです。

「イ：地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。」も違います。
これは情報セキュリティではなく自然災害に対する対処です。

「ウ：セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。」はCSIRTでやることです。
情報セキュリティ関連の「うわっ！ヤバっ！」な状態に対処していますよね。

「エ：保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。」は違います。
CSIRTは監査する組織では ありません。

ということで「ウ：セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。」が正解です。