問40応用情報技術者 令和7年度 秋期

解説

正解は1。PSIRT（Product Security Incident Response Team）は、組織が顧客に提供した製品やサービスについて、脆弱性やセキュリティインシデントに対応する組織。製品の脆弱性情報を受け付け、修正版の提供や利用者への告知を行う。一方、CSIRTは組織の内部の情報システムで起きたインシデントに対応する。顧客に販売した製品とその利用で起きたインシデントはPSIRTの担当なので、1が正しい。

• 2は、製品の在庫を管理するシステムは組織内部の情報システムなので、CSIRTが対応する。
• 3は、製品の販売を管理するシステムも組織内部のシステムで、CSIRTの担当。
• 4は、従業員の個人情報を管理するシステムも組織内部のシステムで、CSIRTの担当。

根拠：CSIRTとPSIRTの役割（組織内システムと自社製品の区分）