セキュリティインシデント対応組織CSIRTの役割

CSIRT（Computer Security Incident Response Team）は、企業や組織においてセキュリティインシデントが発生した際に、その連絡受付、調査分析、対応指示、被害拡大防止、再発防止策の策定などを専門的に行う組織です。 プライバシーマークの付与認定を行うJIPDEC等の説明です。 CRYPTREC（暗号技術検討会）の説明です。 NISC（内閣サイバーセキュリティセンター）の説明です。

CSIRTの説明として，適切なものはどれか。

出典令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16
ア
企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
イ
事業者が個人情報について適切な保護措置を講じる体制を整備・運用しており，JIS Q 15001に適合していることを認定する組織
ウ
電子政府のセキュリティを確保するために，安全性及び実装性に優れると判断される暗号技術を選出する組織
エ
内閣官房に設置され，サイバーセキュリティ政策に関する総合調整を行いつつ，“自由，公正かつ安全なサイバー空間”の創出に向け，官民一体となって様々な活動に取り組む組織