解説

PSIRT（Product Security Incident Response Team）は自社製品に関するセキュリティ脆弱性への対応を専門に行う組織機能です。製品に脆弱性が発見された場合（外部研究者からの報告・脆弱性スキャン等）の受付・トリアージ・修正・情報開示（アドバイザリ公開）・パッチ配布を担います。自社製品の脆弱性リスク対応に特化した機能がPSIRTです。選択肢bが正解です。他との区別：CSIRTは自組織のIT環境全体のセキュリティインシデント対応チーム、SOCはセキュリティ監視・脅威検知センター。

なぜ他の選択肢は違うのか

選択肢 ア

CSIRTは自組織（社内IT）のセキュリティインシデント対応チームです。社員のPCへのマルウェア感染対応や社内ネットワークの侵害対応が主な業務で、「自社製品の脆弱性」への対応を主目的とはしません。

選択肢 ウ

SOC（Security Operation Center）はネットワーク・システムを24時間監視し、脅威・異常を検知・分析する組織です。製品脆弱性の修正・情報開示対応はSOCの業務ではありません。

選択肢 エ

WHOISデータベースの技術連絡担当はドメイン・IPアドレスの管理情報に関する問い合わせ窓口であり、製品脆弱性対応とは無関係です。

解くときのポイント

PSIRT＝「自社製品の脆弱性対応」、CSIRT＝「自組織IT環境のインシデント対応」、SOC＝「監視・検知」で役割を整理。製品ベンダーがPSIRTを持ち、Webサービス/社内IT担当がCSIRTを持つイメージ。