解説

CSIRT（Computer Security Incident Response Team：シーサート）は、組織内のセキュリティインシデント（情報漏洩・マルウェア感染・不正アクセスなど）に対応するための専門チームです。CSIRTの主な活動は①インシデントの受付・分類・対応調整②被害の調査・原因分析（フォレンジクス）③影響範囲の封じ込め・被害拡大防止④関係機関（警察・JPCERT/CC）との連携などです。定常的なセキュリティパッチ適用・事業継続計画策定・入退出管理の監査はCSIRTではなく、セキュリティ運用部門・IT部門・内部監査部門の業務です。

なぜ他の選択肢は違うのか

選択肢 ア

「OSやアプリケーションのセキュリティパッチを定期的に適用する」はIT運用部門またはセキュリティ運用部門の定常業務です。CSIRTはインシデント発生時の対応に特化したチームであり、定期的なパッチ管理はCSIRTの主要活動ではありません（インシデント対応の予防として関与することはある）。

選択肢 イ

「地震や洪水などの自然災害を想定した事業継続計画（BCP）を策定する」はBCM（事業継続管理）担当部門や経営企画部門の業務です。CSIRTはサイバーセキュリティインシデントへの対応に特化しており、自然災害対応のBCP策定は主要活動外です。

選択肢 エ

「保守業者のサーバ室での作業後に入退出が適切に記録されていたことを監査する」は物理的セキュリティ担当または内部監査部門の業務です。CSIRTは技術的なサイバーインシデント対応が中心であり、入退出記録の事後監査はCSIRTの活動外です。

解くときのポイント

CSIRT＝「セキュリティインシデント発生時に調査・対応・被害拡大防止を担う専門チーム」。キーワード：「インシデント発生時」「被害拡大防止」「影響範囲調査」。定常パッチ適用・BCP策定・入退出監査はCSIRT以外の担当。