自社製品の脆弱性に起因するリスクに対応するための社内機能として,最も適切なものはどれか。

テクノロジ系

ア CSIRT

なぜ違う: 組織内の情報セキュリティインシデント全般に対応する組織。

イ PSIRT
ウ SOC

なぜ違う: ネットワークの監視・脅威検知の中核を担う組織。

エ WHOIS データベースの技術連絡担当

なぜ違う: ドメイン情報の技術連絡窓口にすぎない。

正解: イ

要点: 自社製品の脆弱性に対応する組織=PSIRT。

PSIRT(Product Security Incident Response Team)は、自社が提供する製品・サービスの脆弱性に対応する組織。

この問題に出てくる用語

関連キーワード: PSIRT・製品脆弱性・インシデント対応

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

応用情報技術者の学習アプリ(応用情報トレ)

出典:令和6年度 春期 応用情報技術者試験 午前 問39