J-CRAT（サイバーレスキュー隊）とは？

J-CRAT（サイバーレスキュー隊）の意味

IPAに置かれた、標的型攻撃の被害拡大を抑えるための支援チーム。相談を受けた組織の状況を分析し、攻撃の連鎖の起点になっている組織へ働きかけることで、取引先や関連団体へ被害が広がるのを食い止める。

J-CRAT（サイバーレスキュー隊）の具体例

取引先から「貴社のアドレスで不審メールが届いた」と連絡を受けた中小企業が相談し、レスキュー支援を受ける。侵入の痕跡の調べ方や、社内に残るマルウェアの切り分け方の助言を受けながら復旧を進める。

J-CRAT（サイバーレスキュー隊）は試験でどう引っ掛けられる？

民間のインシデント対応事業者の代わりに全作業を請け負うものではなく、支援・助言が中心。またJ-CSIPが平時の情報共有なのに対し、こちらは被害が起きた後の支援という違いがある。

J-CRAT（サイバーレスキュー隊）と関連する用語

• J-CSIP
• CSIRT

J-CRAT（サイバーレスキュー隊）が出た過去問

• J-CRATに関する記述として、適切なものはどれか。

  正解：相談を受けた組織に対して、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

  要点：J-CRATは標的型攻撃の被害低減と連鎖遮断を支援

  J-CRAT（サイバーレスキュー隊）はIPAが運営する組織で、標的型サイバー攻撃を受けた、あるいは兆候を相談してきた組織に対し、被害の拡大を抑え、他組織へ攻撃が連鎖することを断ち切るための支援を行う。分析結果を助言する立場であり、被害組織に代わって対応の主体となるわけではない。

  出典：令和3年度 秋期 ITパスポート試験 問81（IPA）