問題
自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。
選択肢
- 1CSIRT
- 2PSIRT
- 3SOC
- 4WHOIS データベースの技術連絡担当
正解
2. PSIRT
詳しい解説を見る解説を閉じる
解説
PSIRT(Product Security Incident Response Team)は、自社が開発・提供する製品やサービスに含まれる脆弱性に起因するセキュリティリスクへの対応を専門に担う社内組織である。よってイが正解。CSIRT は組織内の情報システム全般のインシデント対応、SOC はセキュリティ監視、WHOIS の技術連絡担当はドメイン情報の連絡窓口であり、自社製品の脆弱性対応を主目的とはしない。(出典: 令和6年度 春期 応用情報技術者試験 午前 問39)
一問一答
全400問を繰り返し学習