CSIRT（コンピュータセキュリティインシデント対応チーム）の定義

CSIRT（Computer Security Incident Response Team）は、企業や組織においてセキュリティインシデントの予防、検知、原因究明、事後対応、情報共有などの一連の活動を行う専門組織です。したがって正解はアです。 JIPDEC（日本情報経済社会推進協会）などのプライバシーマーク（Pマーク）付与機関の説明です。 CRYPTREC（暗号技術検討会）の説明です。 NISC（内閣サイバーセキュリティセンター）の説明です。

CSIRTの説明として，適切なものはどれか。

出典令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16
ア
企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
イ
事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており，かつ，JIS Q 15001:2017に適合していることを認定する組織
ウ
電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
エ
内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ“安全で安心な”“自由で開かれた”サイバー空間の構築に向けた活動を行う組織