ある組織では CSIRT と PSIRT が設置されている。セキュリティインシデントのうち，PSIRT が対応するものはどれか。

テクノロジ系

ア組織が顧客に販売した製品とその利用において発生したセキュリティインシデント

イ組織が製品の在庫を管理するシステムにおいて発生したセキュリティインシデント

なぜ違う: 製品そのものではなく社内の在庫管理システムの問題なので、CSIRT の対応範囲である。

ウ組織が製品の販売を管理するシステムにおいて発生したセキュリティインシデント

なぜ違う: 製品そのものではなく社内の販売管理システムの問題なので、CSIRT の対応範囲である。

エ組織の従業員の個人情報を管理するシステムにおいて発生したセキュリティインシデント

なぜ違う: 顧客向け製品ではなく社内の従業員情報管理システムの問題なので、CSIRT の対応範囲である。

正解: ア

要点: PSIRT は自社製品（とその利用）のインシデントに対応する。

PSIRT（Product SIRT）は、組織が顧客に販売した製品とその利用において発生したセキュリティインシデントに対応する。社内の在庫・販売・人事などのシステムで起きたインシデントは CSIRT が対応する。

関連キーワード: PSIRT・CSIRT・インシデント対応

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度秋期応用情報技術者試験午前問40