問題
CSIRT（Computer Security Incident Response Team）に関する記述として、最も適切なものはどれか。
選択肢
- 1CSIRTはセキュリティインシデントに対応する組織体制であり予防・検知・対応・復旧を担う
- 2CSIRTはインシデント発生後にのみ活動する
- 3CSIRTは外部委託できない
- 4SOC（Security Operation Center）とCSIRTは全く同じ機能である
解答と解説を見る
正解
1. CSIRTはセキュリティインシデントに対応する組織体制であり予防・検知・対応・復旧を担う