Question

CSIRT として行う活動の例として，最も適切なものはどれか。

Accepted Answer

セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。。CSIRTはセキュリティ事故発生時に影響範囲を調査し、被害拡大を防ぐための対策実施を支援する組織です。パッチ適用は通常の運用業務、BCP策定や入退室の監査はそれぞれ別の役割であり、インシデント対応の支援が該当します。正解はウ。

Answer

OS やアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。

Answer

地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。

Answer

セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。

Answer

保守業者がサーバ室で作業した日に，作業員の入退出が適切に記録されていたことを監査する。