問39応用情報技術者 令和6年度 春期
39 / 80問令和6年度 春期2024年
自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
正解は2。PSIRT（Product Security Incident Response Team）は、自社が開発・提供する製品やサービスの脆弱性に対応する組織内の機能。外部からの脆弱性の報告を受け付け、影響を調べて修正版を作り、利用者への公表や連絡までを担う。自社製品の脆弱性によるリスクに対応するので2が正しい。
- 1は、CSIRT（Computer Security Incident Response Team）は、自組織の情報システムで起きたセキュリティインシデントに対応するチームで、主な対象は自社製品ではない。
- 3は、SOC（Security Operation Center）は、ネットワークや機器のログを常時監視・分析して攻撃を検知する組織。
- 4は、WHOISデータベースの技術連絡担当は、ドメイン名やIPアドレスについての技術的な問合せの窓口で、製品の脆弱性対応の機能ではない。
根拠：情報セキュリティ管理の標準的な理解（PSIRTとCSIRT）
KEY POINT
自社製品の脆弱性に対応するのはPSIRT、自組織のシステムのインシデントに対応するのはCSIRT、常時監視はSOC。「技術要素」の他の問題
- 令和6年度 春期 問38公開鍵暗号方式を使った暗号通信をn人が相互に行う場合，全部で何個の異なる鍵が必要になるか。ここで，一組の公開鍵と秘密鍵は2個と数える。
- 令和6年度 春期 問40JIS Q 31000:2019（リスクマネジメント－指針）において，リスク特定で考慮することが望ましいとされている事項はどれか。
- 令和6年度 春期 問37DNSSECで実現できることはどれか。
- 令和6年度 春期 問41WAFによる防御が有効な攻撃として，最も適切なものはどれか。
- 令和6年度 春期 問36企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバ…
- 令和6年度 春期 問42PCからサーバに対し，IPv6を利用した通信を行う場合，ネットワーク層で暗号化を行うときに利用するものはどれか。
出典：令和6年度 春期 応用情報技術者試験 午前 問39（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。