SC情報セキュリティマネジメントの推進又は支援に関すること · 関係者とのコミュニケーション

情報セキュリティ委員会

Information Security Committee

じょうほうせきゅりてぃいいんかい

経営層と関連部門の責任者で構成し、情報セキュリティ方針の承認、リスク対応の意思決定、重大インシデントへの対応方針を審議する組織横断の会議体。ISMSにおけるリーダーシップと資源配分を担保する。

共有:

他の資格での定義

組織全体の情報セキュリティ方針の決定、対策の審議、事故対応の統括を行う委員会。経営層を含む各部門の責任者で構成し、部門をまたぐ意思決定と資源配分を担う。

経営層や各部門の責任者で構成し、情報セキュリティ方針や対策基準の承認、全社的な対策の審議、重大なインシデントへの対応方針の決定などを行う組織横断の会議体。CISOが議長を務めることが多い。

Past Exams

過去問で 1 回出題（情報セキュリティマネジメント試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内外の関係者との連携窓口となる。組織内CSIRTのほか、国際連携を行うNational CSIRTなどの種類がある。

日本における情報セキュリティインシデントの受付・対応支援、脆弱性情報のハンドリング、国内外のCSIRTとの連携調整を行う一般社団法人。FIRSTに加盟し、国際的なインシデント対応の窓口としても機能する。

内閣官房に設置されていた、日本政府のサイバーセキュリティ戦略の企画・立案及び総合調整を担う組織。サイバーセキュリティ基本法に基づき、政府機関等のセキュリティ対策の統一基準を策定した。2025年7月に国家サイバー統括室（NCO）へ改組され、その役割を引き継いでいる。

IT社会の安全性と信頼性の向上を推進する独立行政法人。セキュリティ分野では、脆弱性情報の収集・公開（JVN）、情報セキュリティ10大脅威の発表、中小企業向けセキュリティガイドラインの策定などを行う。

IPAが運営する、標的型サイバー攻撃の被害拡大防止のための支援組織。標的型攻撃メールを受けた組織や、攻撃に気付いていない組織に対して、被害の早期把握と対処の助言を行う。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。