正答1
解説
正解は1です。
セキュリティ事故(インシデント)が起きたときに対応することを目的とした組織の名前を問う問題です。
【選択肢別解説】
1:○ CSIRT(Computer Security Incident Response Team)は、セキュリティインシデントの報告を受け付け、調査や対応を行う組織です。
企業内に設けるもののほか、国レベルで活動するものもあります。
2:× ISMS(Information Security Management System)は、情報セキュリティを管理するための仕組みです。
事故対応を行う組織の名前ではありません。
3:× ISP(Internet Service Provider)は、インターネットへの接続サービスを提供する事業者です。
4:× MVNO(Mobile Virtual Network Operator:仮想移動体通信事業者)は、他社の回線を借りて携帯電話などの通信サービスを提供する事業者です。
【ポイント】
日本の代表的なCSIRTとして、JPCERT/CC(JPCERTコーディネーションセンター)があります。