解説

企業のセキュリティ対応組織には複数の種類があり、それぞれ担当範囲が異なる。PSIRT（Product Security Incident Response Team）は、自社が開発・販売する製品やサービスの脆弱性を専門に対応する組織。製品の脆弱性情報の収集・分析・評価、パッチ・アップデートの開発・提供、利用者・顧客への通知（セキュリティアドバイザリの公開）、CVE申請対応などを担当する。CSIRT（Computer Security Incident Response Team）は組織内外のセキュリティインシデント全般（自社システムへの不正アクセス・マルウェア感染・情報漏洩等）を対応する組織。SOC（Security Operation Center）はネットワーク・システムの常時監視・脅威の検知・分析を行う組織。製品の脆弱性に起因するリスクはPSIRTが担当するのが適切。IoT機器メーカーやソフトウェアベンダーがPSIRTを設置する事例が増加している。

なぜ他の選択肢は違うのか

選択肢 ア

CSIRTはComputer Security Incident Response Teamの略で、組織内外のセキュリティインシデント全般を対応する組織。主に組織の情報システムに対する不正アクセス・マルウェア感染・データ漏洩などへの対応が主業務。自社製品の脆弱性対応に特化した組織ではなく、製品ユーザーとして被害を受けた側の対応がメインであり、製品そのものの脆弱性修正はPSIRTが担当する。

選択肢 ウ

SOCはSecurity Operation Centerの略で、企業のネットワーク・システム・アプリケーションを24時間365日監視し、セキュリティインシデントの検知・分析・初動対応を行う組織。SIEMやEDR等のツールを活用したリアルタイム監視が主業務。製品脆弱性の発見・パッチ開発・利用者通知といった製品セキュリティ対応は主業務範囲外。

選択肢 エ

WHOISデータベースの技術連絡担当組織はインターネットドメイン名・IPアドレスの登録情報（WHOIS）に関する技術的な問い合わせ窓口。ドメイン登録情報の管理・更新・誤情報の修正対応などを担当する。製品の脆弱性対応とは全く関係がない組織機能であり、セキュリティインシデント対応の観点からの問題解決能力を持たない。

解くときのポイント

CSIRT（組織内インシデント対応）とPSIRT（製品脆弱性対応）の違いを明確に区別する。PSIRTはメーカー・ベンダー企業が自社製品に設置する組織。