IT Passport 2025 — 問68 (Japanese)

テクノロジ系 2025年度問68 ★★★☆☆ Medium

CIRTとして行う(おこなう)活動(かつどう)の例(れい)として，最も(もっとも)適切(てきせつ)なものはどれか。

Correct answer: ウ — セキュリティ事故(じこ)の発生(はっせい)時(じ)に影響(えいきょう)範囲(はんい)を調査(ちょうさ)して，被害(ひがい)拡大(かくだい)を防止(ぼうし)するための対応(たいおう)策(さく)の実施(じっし)を支援(しえん)する。

CIRT（Computer Incident Response Team）は，コンピュータセキュリティインシデントが発生(はっせい)した際(さい)に，その対応(たいおう)を専門(せんもん)に行う(おこなう)チームである。インシデントの検知(けんち)・分析(ぶんせき)・影響(えいきょう)範囲(はんい)の調査(ちょうさ)・対応(たいおう)策(さく)の実施(じっし)・再発(さいはつ)防止(ぼうし)策(さく)の提言(ていげん)などが主(おも)な活動(かつどう)である。定期(ていき)的(てき)なパッチ適用(てきよう)（ア）や事業(じぎょう)継続(けいぞく)計画(けいかく)（イ）は事前(じぜん)予防(よぼう)的(てき)活動(かつどう)であり，CIRTのインシデント対応(たいおう)活動(かつどう)とは区別(くべつ)される。

English

CIRT (Computer Incident Response Team) is a specialized team that responds to computer security incidents. Its activities include detecting incidents, analyzing their scope and impact, containing the damage, implementing countermeasures, and recommending preventive measures. Regular patch application (ア) and business continuity planning (イ) are preventive activities, distinct from CIRT's incident response role.

မြန်မာ

CIRT (Computer Incident Response Team) ဆိုသည်မှာ ကွန်ပျူတာလုံခြုံရေးဖြစ်ရပ်များကို တုံ့ပြန်ဆောင်ရွက်ရန် အထူးဖွဲ့စည်းထားသောအဖွဲ့ဖြစ်သည်။ ၎င်း၏လုပ်ဆောင်ချက်များတွင် ဖြစ်ရပ်ကိုထောက်လှမ်းခြင်း၊ ၎င်း၏အကျိုးသက်ရောက်မှုနှင့်နယ်ပယ်ကိုခွဲခြမ်းစိတ်ဖြာခြင်း၊ ထိခိုက်မှုကိုထိန်းချုပ်ခြင်း၊ ပြန်လည်ကာကွယ်ရေးအစီအမံများကိုအကောင်အထည်ဖော်ခြင်းနှင့် ကြိုတင်ကာကွယ်ရေးအကြံပြုချက်များပေးခြင်းတို့ ပါဝင်သည်။ ပုံမှန် patch အသုံးချခြင်း (ア) နှင့် လုပ်ငန်းဆက်လက်မည်ဆိုင်ရာ စီမံကိန်းရေးဆွဲခြင်း (イ) တို့သည် ကြိုတင်ကာကွယ်ရေးလုပ်ဆောင်ချက်များဖြစ်ပြီး CIRT ၏ ဖြစ်ရပ်တုံ့ပြန်ရေးတာဝန်နှင့် ကွာခြားသည်။

Study topic for this question

ဤမေးခွန်းအတွက် လေ့လာရန် ခေါင်းစဉ်

IP 62

Information Security Management

သတင်းအချက်အလက် လုံခြုံရေး စီမံခန့်ခွဲမှု

More questions on the same topic

တူညီသောခေါင်းစဉ်မှ မေးခွန်းများ

IP 2025 Q59

Of the following statements about internal controls in ITSMS, which is the most appropriate?

ITSMS (IT ဝန်ဆောင်မှုစီမံခန့်ခွဲမှုစနစ်) တွင် အတွင်းပိုင်းထိန်းချုပ်မှုနှင့်ပတ်သက်သော ဖော်ပြချက်များအနက် အသင့်တော်ဆုံးသည်မှာ အဘယ်နည်း?

★★★ IP 2025 Q66

In the 'Login Records' and 'Department' tables below, which lists ONLY the departments of employees who have either had a failed login or had a successful login on or after April 13, 2022? Login Records: | DateTime | Emp No. | Dept No. | Result | |---|---|---|---| |2022-04-12 08:36:47 | 10004 | 003 | Failed | |2022-04-12 09:51:15 | 10005 | 001 | Success | |2022-04-12 09:55:48 | 10001 | 007 | Success | |2022-04-13 01:28:37 | 10004 | 002 | Success | |2022-04-14 09:22:18 | 10007 | 003 | Failed | |2022-04-14 10:02:08 | 10011 | 001 | Success | |2022-04-18 18:25:55 | 10001 | 001 | Success | Departments: | Dept No. | Dept Name | |---|---| | 001 | Sales | | 002 | Systems | | 003 | HR |

အောက်ပါ 'Login မှတ်တမ်း' နှင့် 'ဌာန' ဇယားများတွင် login မအောင်မြင်မှု ရှိသော သို့မဟုတ် ဧပြီ ၁၃ ရက် ၂၀၂၂ နောက်ပိုင်း login အောင်မြင်မှုရှိသော ဝန်ထမ်းများ ပါဝင်သော ဌာနများကိုသာ ဖော်ပြသည်မှာ အဘယ်နည်း? Login မှတ်တမ်း: | ရက်/ချိန် | ဝန်ထမ်းနံပါတ် | ဌာနနံပါတ် | ရလဒ် | |---|---|---|---| |2022-04-12 08:36:47 | 10004 | 003 | မအောင်မြင် | |2022-04-12 09:51:15 | 10005 | 001 | အောင်မြင် | |2022-04-12 09:55:48 | 10001 | 007 | အောင်မြင် | |2022-04-13 01:28:37 | 10004 | 002 | အောင်မြင် | |2022-04-14 09:22:18 | 10007 | 003 | မအောင်မြင် | |2022-04-14 10:02:08 | 10011 | 001 | အောင်မြင် | |2022-04-18 18:25:55 | 10001 | 001 | အောင်မြင် | ဌာန: | ဌာနနံပါတ် | ဌာနအမည် | |---|---| | 001 | ရောင်းချမှုဌာန | | 002 | စနစ်ဌာန | | 003 | HR ဌာန |

★★★★ IP 2025 Q74

Which is an appropriate description of digital forensics?

Digital forensics ၏ ဖော်ပြချက်အဖြစ် သင့်လျော်သည်မှာ အောက်ပါတို့အနက် အဘယ်နည်း?

★★★ IP 2025 Q84

Which is an appropriate description of an information security policy in ISMS?

ISMS (Information Security Management System) ရှိ သတင်းအချက်အလက်လုံခြုံရေး မူဝါဒနှင့်ပတ်သက်သော ဖော်ပြချက်အဖြစ် သင့်လျော်သည်မှာ အောက်ပါတို့အနက် အဘယ်နည်း?

★★★