個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第49問: インシデント対応体制（CSIRT等）の役割として、最も適切なものはどれか。

正解: 1. 検知・分析・封じ込め・復旧・再発防止までの一連の対応を担い、平時から訓練を行う

インシデント対応体制は、検知から分析、封じ込め、復旧、再発防止までの一連の対応を担います。ガイドライン別添の組織的安全管理措置（4）は「漏えい等事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制を整備しなければならない」と定めており、発生してから組成するのでは迅速性を欠きます。平時からの手順整備と訓練が実効性を支えます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: インシデント対応・体制の整備・訓練