IPA公式正解：イ 企業や行政機関などに設置され，コンピュータセキュリティインシデントに対応する活動を行う組織
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。CSIRT（Computer Security Incident Response Team）は、コンピュータやネットワークに関するセキュリティインシデントが発生した際に、その原因調査、影響範囲の特定、被害の拡大防止、復旧支援などの対応活動を行う組織です。
【詳細解説】■ 本問の核心・解法のポイント
CSIRT（Computer Security Incident Response Team：シーサート）の役割と定義に関する出題です。情報セキュリティ監査においても、インシデント発生時の連絡・対応体制としてCSIRTの整備・運用の適切性が重要な監査項目となります。
・各選択肢の徹底解説：
・ア：JIPDEC（一般財団法人日本情報経済社会推進協会）等のプライバシーマーク指定審査機関の説明です。
・【選択肢イ★】：正解です。CSIRTは企業や行政機関などに設置され、セキュリティインシデントの予防、検知、迅速な初動対応・分析・復旧活動、再発防止策の立案などを行う専門組織です。
・ウ：CRYPTREC（暗号技術検討会）の説明です。
・エ：NISC（内閣サイバーセキュリティセンター）の説明です。
よって正解はイです。
