正答1
解説
正解は1です。
CSIRT（Computer Security Incident Response Team）は、情報セキュリティのインシデントが発生したときに、被害の拡大防止や原因の調査、復旧の支援を行う組織です。
【選択肢別解説】
1：○ CSIRTは、情報漏えいなどのセキュリティ事故に対応し、被害の拡大を防ぐ活動を行う組織です。
平常時の情報収集や教育も担います。
2：× ISMS（Information Security Management System）は、情報セキュリティを継続的に管理する仕組みのことです。
事故対応を行う組織の名称ではありません。
3：× MVNO（Mobile Virtual Network Operator：仮想移動体通信事業者）は、他社の通信設備を借りて携帯電話などのサービスを提供する事業者です。
4：× ディジタルフォレンジックスは、事故や犯罪の証拠をコンピュータの記録から明らかにする技術です。
組織の名称ではありません。
【ポイント】
CSIRTは企業内に設けるもののほか、国レベルの調整を行うJPCERT/CCなどもあります。
「インシデント対応のチーム」と覚えましょう。