組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。

情報セキュリティ管理

ア CSIRTマテリアル

イ ISMSユーザーズガイド

なぜ違う: ISMSの構築・運用を支援する資料であり，CSIRT構築を直接の目的としたJPCERT/CCの資料ではない。

ウ証拠保全ガイドライン

なぜ違う: デジタル証拠の収集・保全に関する指針であり，組織的なインシデント対応体制の構築資料ではない。

エ組織における内部不正防止ガイドライン

なぜ違う: 内部不正の防止策を示すガイドラインであり，CSIRTの構築支援を主目的とする資料ではない。

正解: ア

要点: CSIRTマテリアルは，組織内CSIRTの構築や運用を支援する資料群である。

JPCERT/CCのCSIRTマテリアルは，組織がインシデント対応チームを構築し，活動を定義して運用するための参考資料である。構想，構築，運用などの段階に応じて活用できる。

関連キーワード: CSIRT・JPCERT/CC・インシデント対応

アプリで弱点分析つきの演習ができます

App Store

出典：令和8年度情報セキュリティマネジメント試験科目A・B 公開問題問2