令和07年度-問068

問68

CSIRTとして行う活動の例として、最も適切なものはどれか。

ア

OSやアプリケーションソフトウェアのセキュリティパッチを定期的に運用する。

イ

地震や洪水などの自然災害を想定し、情報資産を守るために全社的な事業継続計画を策定する。

ウ

セキュリティ事故の発生時に影響範囲を調査して、被害拡大を防止するための対策実施を支援する。

エ

保守業者がサーバ室で作業した日に、作業員の入退出が適切に記録されていたことを監査する。