自社製品の脆弱性対応組織

それぞれの組織名の頭文字に注目すると覚えやすいです。 ・PSIRT (Product Security Incident Response Team):自社が開発・販売する「製品(Product)」やサービスに潜む脆弱性への対応、インシデント発生時の顧客対応・アップデート提供などを専門に行う組織です。 ・ア:CSIRT (Computer Security Incident Response Team):自社内のITインフラ(Computer)やシステムでセキュリティインシデントが発生した際に対応する組織です。 ・ウ:SOC (Security Operations Center):ファイアウォールやIDS/IPSなどのログを24時間365日監視し、サイバー攻撃を検知する専門組織です。 ・エ:WHOISデータベースの担当は、自社が保持するドメイン名に関する技術的・事務的連絡窓口の管理を行います。

ある企業で、社内機能として CSIRT, PSIRT, SOC, WHOIS データベースの技術連絡担当組織があるとき、自社製品の脆弱性に起因するリスクに対応するべき社内機能はどれか。

出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
ア
CSIRT
イ
PSIRT
ウ
SOC
エ
WHOIS データベースの技術連絡担当組織