問1 情報セキュリティインシデント対応状況の監査

組織体の活動や社会インフラが IT に大きく依存している現在では,IT を使った犯罪や事故が後を絶たず,情報セキュリティの脅威が多様化・複雑化している。組織体は,脆弱性情報の公表,ウイルス感染被害や情報漏えい事故の発生,内部不正の発覚などの情報セキュリティインシデントに対し,トップダウンでの対策実施,脆弱性や事故への迅速な対応のために,組織全体としての体制強化が求められている。 本問では,情報セキュリティインシデントへの迅速で適切な対応を目的として設置された組織内 CSIRT の運用において発生するリスクの知識,リスクの程度に応じたコントロールを識別する能力,及びコントロールの有効性を検証するために必要な監査手続を選択する能力を問う。

問1 では,情報セキュリティインシデント対応状況の監査について,組織内 CSIRT の運用状況を題材として出題した。 設問1 は,“情報技術の進歩”や“攻撃形態や方法の変化”に対応できなくなる可能性についての解答を求めたが,“イベントの検知漏れ”や“インシデントの判定誤り”のように,どのような種類のイベント又はインシデントかについて言及していない解答が散見された。与えられた情報を基に,問題点を過不足なくまとめる能力を身に付けてほしい。 設問3 は,B 社 CSIRT に対する“変更の報告”及びそれに伴うインシデントハンドリングへの“影響の把握”を解答として求めたが,後者に言及した解答は少なかった。前者だけでは対策として不十分であることを認識してほしい。