セキュリティインシデント対応組織CSIRT（シーサート）の役割

CSIRT（Computer Security Incident Response Team：シーサート）とは、組織内に設置され、マルウェア感染、不正アクセス、情報漏えいなどのサイバーセキュリティインシデントが発生した際に、被害状況の調査・分析、封じ込め、復旧支援、再発防止策の立案などの緊急対応を専門に行う組織です。したがって正解はイです。 JIPDEC（プライバシーマーク付与機関）の説明です。 CRYPTREC（暗号技術評価プロジェクト）の説明です。 JPCERT/CCやIPAの脆弱性情報ハンドリング業務の説明です。

CSIRTの説明として，適切なものはどれか。

出典平成29年度 春期 システム監査技術者試験 午前Ⅱ 問19
ア
JIS Q 15001:2006に適合して，個人情報について適切な保護措置を講じる体制を整備している事業者を認定する組織
イ
企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する専門組織
ウ
電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断された暗号アルゴリズムを評価・選定するプロジェクト
エ
情報システムの脆弱性情報を収集・分析し，修正パッチやセキュリティ注意情報を発行する民間の公認機関