情報セキュリティ
基本情報技術者試験｜H社では、各種機器のログやアラートを夜間・休日も含めて常時監視し、攻撃の兆候を早期に検知して一次対応へつなげる専…
H社では、各種機器のログやアラートを夜間・休日も含めて常時監視し、攻撃の兆候を早期に検知して一次対応へつなげる専門チームの新設を検討している。このチーム（SOC）に期待する役割として、最も適切なものはどれか。
ア顧客から自社製品への機能改善要望を集約し、開発部門へ仕様変更を依頼する。
イシステムの稼働率向上に向け、サーバ増設計画の立案と予算策定を主導する。
ウ従業員から寄せられる一般的なIT操作の問合せに応じ、業務システムの使い方を案内する。
エ機器のログやアラートを常時監視・分析し、攻撃の兆候を検知して対応部門へ引き継ぐ。
正解
エ．機器のログやアラートを常時監視・分析し、攻撃の兆候を検知して対応部門へ引き継ぐ。
SOC（Security Operation Center）は、ファイアウォールやIDS、サーバ等のログ・アラートを24時間体制で監視・分析し、攻撃や異常の兆候を早期に検知して一次対応や対応部門（CSIRT）への通報を行う、セキュリティ監視の専門組織である。設問の役割そのものである。
?選択肢ごとの解説
ア ×顧客要望の収集と開発依頼は製品企画やサポートの業務であり、セキュリティ監視を担うSOCの役割ではない。
イ ×サーバ増設や予算策定はインフラ運用・調達の業務であり、脅威の監視・検知というSOCの役割とは異なる。
ウ ×IT操作の問合せ対応はヘルプデスクの役割であり、攻撃兆候の常時監視を行うSOCとは目的が異なる。
エ ○SOC（Security Operation Center）は、ファイアウォールやIDS、サーバ等のログ・アラートを24時間体制で監視・分析し、攻撃や異常の兆候を早期に検知して一次対応や対応部門（CSIRT）への通報を行う、セキュリティ監視の専門組織である。設問の役割そのものである。
情報セキュリティの他の問題
I社の一次対応担当者が、調査の結果『顧客の個人情報が外部に流出した可能性が高い重大インシデント』と判断した。自分の権限では公…J社のサービスで、利用者の個人データが外部に漏えいした事実が確認された。J社は対応方針を検討している。情報漏えい発覚時の対外…K社のインシデント調査で、原因が『公開サーバに長期間適用されていなかった既知の脆弱性を突かれたこと』と特定された。再発防止策…L社では、インシデント対応手順書は整備済みだが、実際に事故が起きた際に手順どおり関係者が連携して動けるか不安がある。手順書の…G社では情報セキュリティインシデントが発生した際、各部署が個別に対応し、被害状況の集約や対外的な情報発信が混乱した経緯がある…A社の運用担当者の元へ、監視ツールから『深夜に経理サーバから海外IPへ大量のデータ送信があった』という1件のアラートが届いた…B社の受注処理を担う基幹サーバ1台がマルウェアに感染していると分析で判明した。このサーバを止めると当日の受注業務が完全に停止…C社では、感染端末を隔離して封じ込めた後、調査で『攻撃者が作成した不正なアカウントと、再侵入用のバックドアプログラムが端末に…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0128