正答1
解説
正解は1です。
JPCERTコーディネーションセンター(JPCERT/CC)が、組織的なインシデント対応体制づくりを支援するために作成した資料を選ぶ問題です。
【選択肢別解説】
1:○ CSIRTマテリアルは、JPCERT/CCが作成した資料です。
組織内にCSIRT(Computer Security Incident Response Team)を構築・運用する考え方や手順をまとめています。
2:× ISMSユーザーズガイドは、ISMS(情報セキュリティマネジメントシステム)の認証基準を理解するための手引きで、JIPDEC(日本情報経済社会推進協会)などのISMS認証の運営機関が発行しました。
JPCERT/CCの資料ではありません。
3:× 証拠保全ガイドラインは、デジタルフォレンジックで証拠を適切に保全する手順をまとめたものです。
デジタル・フォレンジック研究会が作成しており、JPCERT/CCの資料ではありません。
4:× 組織における内部不正防止ガイドラインは、IPA(情報処理推進機構)が作成した、内部不正を防ぐための対策をまとめた資料です。
【ポイント】
CSIRTは、インシデントの受付・分析・対応を行う組織内のチームです。
JPCERT/CCは、国内のCSIRT間の調整役を担う組織です。