令和7年度 秋期 情報処理安全確保支援士試験 午前II 問13

• ア: CSIRT
  誤り。CSIRT（Computer Security Incident Response Team、シーサート）は、自社内で発生する情報セキュリティインシデントへの対応を行う組織です。主に社内システムやネットワークに関するインシデント対応を担当します。

• イ: PSIRT
  正しい。PSIRT（Product Security Incident Response Team、ピーサート）は、自社製品に関する脆弱性の調査、評価、対応、情報公開を行う専門組織です。製品の脆弱性に起因するリスク対応は PSIRT の役割です。

• ウ: SOC
  誤り。SOC（Security Operation Center、ソック）は、システムやネットワークの監視を行う組織であり、製品脆弱性への対応は担当しません。

• エ: WHOIS データベースの技術連絡担当組織
  誤り。これはドメイン登録情報に関する技術連絡を行う組織であり、自社製品の脆弱性対応とは無関係です。

答え

イ: PSIRT