令和7年度 秋期 応用情報技術者試験 午前 問40

• ア: 組織が顧客に販売した製品とその利用において発生したセキュリティインシデント
  正しい。PSIRT（Product Security Incident Response Team）は、組織が提供・販売する「製品」に起因する脆弱性やインシデントに対応するチームです。顧客が利用する製品の問題は PSIRT の担当です。

• イ: 組織が製品の在庫を管理するシステムにおいて発生したセキュリティインシデント
  誤り。これは組織内部の情報システムに関するインシデントであり、CSIRT の担当です。

• ウ: 組織が製品の販売を管理するシステムにおいて発生したセキュリティインシデント
  誤り。これも社内業務システムのインシデントであり、PSIRT ではなく CSIRT が担当します。

• エ: 組織の従業員の個人情報を管理するシステムにおいて発生したセキュリティインシデント
  誤り。従業員情報システムは社内システムであり、CSIRT の担当です。

答え

ア: 組織が顧客に販売した製品とその利用において発生したセキュリティインシデント