【過去問解説】平成29年度 春期 情報セキュリティマネジメント試験（SG） 午前 問3

出典：平成29年度春期情報セキュリティマネジメント試験（SG）午前問3

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
インシデント	アクシデント一歩手前！のこと。
情報セキュリティ	情報の安全を守ること
セキュリティ	（IT関係で出てきた場合は）「情報セキュリティ」の省略表現
CSIRT	セキュリティに関する「うわっ！ヤバっ！」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやをあれやこれやするのが仕事の組織
JPCERT/CC	日本を舞台に活動しているCSIRTのひとつ
CSIRTマテリアル	JPCERT/CCが公開している資料のひとつで「えっ？君はCSIRTを作りたいの？じゃあ、これを見ると少しは参考になるかもね」な資料
ISMS（情報セキュリティマネジメントシステム）	どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前
ISMSユーザーズガイド	JIPDECが公開している資料のひとつで「えっ？君はISMSをやるの？じゃあ、まずはこれを見なよ」な資料
デジタルフォレンジック	コンピュータの世界でやる、犯罪の証拠探し
証拠保全ガイドライン	デジタル・フォレンジック研究会が公開している資料のひとつで「何かの証拠になりそうなデータは、こんな感じで扱った方が良いよ」な、あれやこれやが書いてある資料
組織における内部不正防止ガイドライン	IPAが公開している資料のひとつで「えっ？中の人が悪いことをしない組織にしたい？じゃあ、こんなことを意識して、こんなことをやれよ」が書いてある資料

問題

問題文
組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したものはどれか。
ピヨ意訳：JPCERT/CCが作った資料は、どれ？

解答選択肢
ア	CSIRTマテリアル
ア	ピヨ意訳：-
イ	ISMSユーザーズガイド
イ	ピヨ意訳：-
ウ	証拠保全ガイドライン
ウ	ピヨ意訳：-
エ	組織における内部不正防止ガイドライン
エ	ピヨ意訳：-

正解

正解
ア	CSIRTマテリアル
ア	ピヨ意訳：-

ピヨピヨ解説

知っていれば簡単ですが、知らないと騙されそうですね。
問題文の「組織的なインシデント対応体制の構築を支援する目的で」に惑わされてはいけません。
「JPCERT/CCが作成したもの」がポイントです。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：CSIRTマテリアル」はCSIRTを作りたい人に向けた参考資料です。
JPCERT/CCが作って公開しています。

「イ：ISMSユーザーズガイド」はISMSをやる人に向けた参考資料です。
「一般財団法人日本情報経済社会推進協会（JIPDEC）」という名前の団体さんが作って公開しています。

「ウ：証拠保全ガイドライン」は証拠になりそうなデータの取り扱いについて書かれた資料です。
「デジタル・フォレンジック研究会」という名前の団体さんが作って公開しています。

「エ：組織における内部不正防止ガイドライン」は内部不正を防止するための取り組みについて書かれた資料です。
「情報処理推進機構（IPA）」という名前の団体さんが作って公開しています。

JPCERT/CCが作ったのは「ア」です。

ということで「ア：CSIRTマテリアル」が正解です。