ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち，PSIRTが対応するものはどれか。

解説　本サイト独自（IPA公表のものではありません）

ア　PSIRTは，組織が提供する製品とその利用に関わるセキュリティインシデントに対応する組織である。したがって，顧客に販売した製品とその利用において発生したセキュリティインシデントを担当する。

• イ　製品自体ではなく，組織内部の在庫管理システムで発生したインシデントなので，組織内を対象とするCSIRTの対応範囲である。
• ウ　製品自体や顧客による利用ではなく，組織内部の販売管理システムで発生したインシデントなので，CSIRTが対応する。
• エ　組織内部の従業員情報を管理するシステムでのインシデントであり，顧客に提供した製品を対象とするPSIRTの担当ではない。