組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。
情報セキュリティ管理
ア CSIRTマテリアル
イ ISMSユーザーズガイド
なぜ違う: ISMSの構築・運用を支援する資料であり,CSIRT構築を直接の目的としたJPCERT/CCの資料ではない。
ウ 証拠保全ガイドライン
なぜ違う: デジタル証拠の収集・保全に関する指針であり,組織的なインシデント対応体制の構築資料ではない。
エ 組織における内部不正防止ガイドライン
なぜ違う: 内部不正の防止策を示すガイドラインであり,CSIRTの構築支援を主目的とする資料ではない。
正解: ア
JPCERT/CCのCSIRTマテリアルは,組織がインシデント対応チームを構築し,活動を定義して運用するための参考資料である。構想,構築,運用などの段階に応じて活用できる。
出典:令和8年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問2