平成29年度 春期 データベーススペシャリスト試験 午前II 問20

【解説】

ア: JIS Q 15001:2006に適合して、個人情報について適切な保護措置を講じる体制を整備・運用している事業者などを認定する組織
誤り。これは、個人情報保護に関する認定基準であり、CSIRT（Computer Security Incident Response Team）の説明ではありません。

イ: 企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
正しい。CSIRTはセキュリティインシデントに対応するために設置される専門組織で、企業や行政機関で運用されています。

ウ: 電子政府のセキュリティを確保するために、安全性及び実装性に優れると判断される暗号技術を選出する組織
誤り。暗号技術の選出はCSIRTの活動範囲ではなく、別の専門機関が担当します。

エ: 内閣官房に設置され、サイバーセキュリティ政策に関する総合調整を行いつつ、“世界を率先する” “強靭で” “活力ある” サイバー空間の構築に向けた活動を行う組織
誤り。これは日本政府が推進するサイバーセキュリティ政策に関する組織の説明であり、CSIRTの定義には該当しません。