組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。

情報セキュリティ管理

CSIRTマテリアル
ISMSユーザーズガイド

なぜ違う: ISMSの構築・運用を支援する資料であり,CSIRT構築を直接の目的としたJPCERT/CCの資料ではない。

証拠保全ガイドライン

なぜ違う: デジタル証拠の収集・保全に関する指針であり,組織的なインシデント対応体制の構築資料ではない。

組織における内部不正防止ガイドライン

なぜ違う: 内部不正の防止策を示すガイドラインであり,CSIRTの構築支援を主目的とする資料ではない。

正解: ア

JPCERT/CCのCSIRTマテリアルは,組織がインシデント対応チームを構築し,活動を定義して運用するための参考資料である。構想,構築,運用などの段階に応じて活用できる。

出典:令和8年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問2