JPCERTコーディネーションセンターの説明はどれか。

選択肢

• ア産業標準化法に基づいて経済産業省に設置されている審議会であり、産業標準化全般に関する調査・審議を行っている。
• イ電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり、総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
• ウ特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。
• エ内閣官房に設置され、我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。

正解と解説

正解：ウ 特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。

JPCERT/CCは特定の政府機関や企業から独立した中立の民間組織で、国内で発生したコンピュータセキュリティインシデントの報告を受け付け、対応の調整や支援、手口の分析、再発防止策の助言などを行う。海外のCSIRTとの連絡窓口も担う。

選択肢ごとの解説

• ア産業標準化を審議する審議会は日本産業標準調査会（JISC）。
• イ電子政府推奨暗号を評価・監視するのはCRYPTREC。
• ウ正解。独立の立場でインシデント報告の受付と対応支援、分析・助言を行う。
• エ内閣官房の司令塔組織はNISC（内閣サイバーセキュリティセンター）。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40