セキュリティ組織
情報セキュリティマネジメント試験｜ネットワークやシステムのログ・通信を常時監視し、サイバー攻撃の兆候をいち早く検知・分析することを専門に担う組織は…
ネットワークやシステムのログ・通信を常時監視し、サイバー攻撃の兆候をいち早く検知・分析することを専門に担う組織はどれか。
ア常時監視で攻撃の兆候を検知・分析するSOCのことである。
イ会計や業務の適正性を独立の立場で検証する内部監査部門。
ウ機器の調達や保守を日常的に担当する運用部門のことである。
エ個人データの取扱いを監督し助言する保護責任者のことである。
正解
ア．常時監視で攻撃の兆候を検知・分析するSOCのことである。
SOC(Security Operation Center)は、ログや通信を常時監視し、攻撃の兆候を検知・分析する専門組織。検知した事象をCSIRTへ引き継ぎ、組織の防御を支える役割を担う。
?選択肢ごとの解説
ア ○SOC(Security Operation Center)は、ログや通信を常時監視し、攻撃の兆候を検知・分析する専門組織。検知した事象をCSIRTへ引き継ぎ、組織の防御を支える役割を担う。
イ ×内部監査は統制の検証が役割で、攻撃を常時監視する本問のSOCとは所掌がまったく異なる。
ウ ×運用部門は保守が主務で、攻撃の兆候を監視・分析する本問のSOCとは目的が異なる。
エ ×保護責任者は個人データ保護の役割で、攻撃監視を担う本問のSOCとは対象が異なる。
セキュリティ組織の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-0023