自社製品の脆弱性に起因するリスクに対応するための社内機能として，最も適切なものはどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　PSIRTは，自社製品の脆弱性や，それに起因する問題への対応を担う社内機能である。脆弱性情報の収集や影響の把握，関係部門との調整などを製品の観点から進めるので，自社製品に起因するリスクへの対応に最も適している。

• ア　CSIRTは，組織で発生する情報セキュリティ上の問題に対応する機能である。自社製品の脆弱性への対応を中心とする機能としてはPSIRTが適切である。
• ウ　SOCは，組織の情報システムや通信を監視し，異常や攻撃の兆候を発見して対応につなげる機能であり，自社製品の脆弱性対応を中心とはしない。
• エ　WHOISデータベースの技術連絡担当は，登録されたドメイン名に関する技術上の連絡先であり，自社製品の脆弱性に起因するリスクへの社内対応機能ではない。