J-CSIPとは？

J-CSIPの意味

IPAを情報ハブとして、参加組織間でサイバー攻撃の情報を集約・匿名化して共有し、対策に生かす取組み。

J-CSIPの具体例

標的型攻撃メールの検体情報を提供し、参加各社が同種の攻撃を早期に検知できるようにする。

J-CSIPは試験でどう引っ掛けられる？

J-CRATとの取り違えが定番。J-CSIPは参加組織どうしで攻撃情報を匿名化して共有する「情報共有」の枠組み、J-CRATはサイバーレスキュー隊で標的型攻撃を受けた組織の相談対応・被害拡大防止を行う「支援」の枠組み。

J-CSIPと関連する用語

• CSIRT
• サイバーセキュリティ基本法

J-CSIPが出た過去問

• サイバーレスキュー隊（J-CRAT）の役割はどれか。

  正解：標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し、社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握、被害の分析、対策の早期着手の支援を行う。

  要点：J-CRATは標的型攻撃の被害分析と早期対処を支援する

  J-CRAT（サイバーレスキュー隊）はIPAが運営し、標的型サイバー攻撃を受けた組織からの相談・情報提供を受けて分析し、被害の拡大や連鎖を防ぐための早期対処を支援する。特に攻撃の連鎖の起点になりやすい組織を助けることで、社会全体への波及を抑えることを狙う。政府機関の監視を担うGSOCやJ-CSIP、ISOGとは役割が異なる。

  出典：平成29年度 秋期 高度共通_午前I試験 am1 問14（IPA）