J-CSIPとは？

J-CSIPの意味

IPAを情報ハブとして、参加組織間でサイバー攻撃の情報を集約・匿名化して共有し、対策に生かす取組み。

J-CSIPの具体例

標的型攻撃メールの検体情報を提供し、参加各社が同種の攻撃を早期に検知できるようにする。

J-CSIPは試験でどう引っ掛けられる？

J-CRATとの取り違えが定番。J-CSIPは参加組織どうしで攻撃情報を匿名化して共有する「情報共有」の枠組み、J-CRATはサイバーレスキュー隊で標的型攻撃を受けた組織の相談対応・被害拡大防止を行う「支援」の枠組み。

J-CSIPと関連する用語

• CSIRT
• NISC

J-CSIPが出た過去問

• “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。

  正解：検知したサイバー攻撃の情報を公的機関に集約し、高度なサイバー攻撃対策につなげていく取組

  要点：J-CSIPは攻撃情報を集約・共有して対策に生かす取組

  J-CSIP（サイバー情報共有イニシアティブ）は、IPAを情報のハブとして、参加組織が検知した標的型攻撃などの情報を集約し、匿名化した上で参加組織間へ還元する取組である。個社では見えない攻撃の傾向を共有することで、業界横断で高度なサイバー攻撃への備えを高めることを狙いとしている。

  出典：令和5年度 秋期 システム監査技術者試験 am2 問18（IPA）