自社製品の脆弱性に起因するリスクに対応するための社内機能｜科目A-1（応用情報技術者） 令和6年 春期午前試験 問39
出典：令和6年春期 午前 問39
分野：セキュリティ ／ 情報セキュリティ管理
自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。
- ア：CSIRT
- イ：PSIRT
- ウ：SOC
- エ：WHOISデータベースの技術連絡担当
TSUNAGARU-ADVICE
まず押さえたいこと
PSIRT（Product Security Incident Response Team）は、自社が提供する製品やサービスの脆弱性に関する情報を収集し、評価・対応するための組織機能です。脆弱性の受付・影響調査・修正方針の決定・利用者への情報提供などを担います。
迷ったときの判断軸
CSIRTは主に組織内で発生したセキュリティインシデントへの対応、SOCはログ監視や脅威検知などを担います。「自社製品そのものの脆弱性への対応」ならPSIRTと整理しましょう。
科目Bにつなげるために
特に情報処理安全確保支援士試験合格を目指す方は、PSIRTを製品脆弱性管理、脆弱性情報の受付、修正プログラムの提供、情報公開と結び付けて理解しましょう。CSIRTやSOCとの役割の違いを整理すると、組織のセキュリティ体制に関する問題にも対応しやすくなります。
PSIRT（Product Security Incident Response Team）は、自社が開発・提供する製品やサービスの脆弱性に関する情報を収集し、評価・修正・情報公開などの対応を行う組織です。
自社製品の脆弱性に起因するリスクへ対応するための社内機能としては、PSIRTが最も適切です。
したがって、イが適切です。
❌他選択肢が誤りの理由ア：CSIRT
⇒CSIRT（Computer Security Incident Response Team）は、組織内で発生したサイバー攻撃やマルウェア感染、不正アクセスなどのセキュリティインシデントに対応する組織です。自社製品そのものの脆弱性対応を主目的とするのはPSIRTです。
ウ：SOC
⇒SOC（Security Operation Center）は、ネットワークやサーバなどを継続的に監視し、サイバー攻撃や異常の検知・分析を行う組織です。主な役割は監視と分析であり、自社製品の脆弱性対応を中心とする組織ではありません。
エ：WHOISデータベースの技術連絡担当
⇒WHOISデータベースの技術連絡担当は、ドメイン名やIPアドレスなどの登録情報に関する技術的な連絡先です。自社製品の脆弱性を調査・修正するための組織ではありません。