正答1
解説
正解は1です。
CSIRT（Computer Security Incident Response Team）とPSIRT（Product Security Incident Response Team）の役割の違いを問う問題です。
CSIRTは、組織内の情報システムで起きたセキュリティインシデントに対応するチームです。
PSIRTは、組織が開発・販売した製品やサービスのセキュリティ問題に対応するチームです。
【選択肢別解説】
1：○ 顧客に販売した製品とその利用で発生したインシデントは、製品のセキュリティに関わるのでPSIRTが対応します。
脆弱性情報の受付や修正版の提供などを担います。
2：× 在庫管理システムは組織内部の情報システムです。
そこで発生したインシデントにはCSIRTが対応します。
3：× 販売管理システムも組織内部の情報システムなので、CSIRTが対応します。
4：× 従業員の個人情報を管理するシステムも社内のシステムなので、CSIRTが対応します。
【ポイント】
「製品（Product）に関するものはPSIRT」「自組織のシステムに関するものはCSIRT」と、名称の頭文字で区別します。