サイバーレスキュー隊（J-CRAT）は、どの脅威による被害の低減と拡大防止を活動目的としているか。

選択肢

• アクレジットカードのスキミング
• イ内部不正による情報漏えい
• ウ標的型サイバー攻撃
• エ無線LANの盗聴

正解と解説

正解：ウ 標的型サイバー攻撃

サイバーレスキュー隊（J-CRAT）はIPAが運営する組織で、標的型サイバー攻撃を受けた（あるいはその疑いのある）組織からの相談を受け、被害の低減と攻撃の連鎖的な拡大の防止を目的に活動している。攻撃の起点となった組織から取引先などへ被害が広がるのを食い止める点が主眼である。

選択肢ごとの解説

• アスキミングはカード情報の不正取得であり、J-CRATの主目的ではない。
• イ内部不正対策は別の取組みであり、標的型攻撃への対処が主目的である。
• ウ正解。標的型サイバー攻撃による被害の低減と拡大防止を目的としている。
• エ無線LANの盗聴対策は活動目的として掲げられていない。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40