“サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。
J-CSIPは攻撃情報を集約・共有して対策に生かす取組
選択肢
- ア暗号技術の調査を行い、電子政府における調達のために参照すべき暗号のリストを公表するためのプロジェクト
- イ検知したサイバー攻撃の情報を公的機関に集約し、高度なサイバー攻撃対策につなげていく取組
- ウ制御システムにおけるセキュリティマネジメントシステムの認証制度
- エ脆弱性関連情報の発見から公表に至るまでの対処プロセス
正解と解説
正解：イ 検知したサイバー攻撃の情報を公的機関に集約し、高度なサイバー攻撃対策につなげていく取組
J-CSIP（サイバー情報共有イニシアティブ）は、IPAを情報のハブとして、参加組織が検知した標的型攻撃などの情報を集約し、匿名化した上で参加組織間へ還元する取組である。個社では見えない攻撃の傾向を共有することで、業界横断で高度なサイバー攻撃への備えを高めることを狙いとしている。
選択肢ごとの解説
- ア電子政府推奨暗号リストを扱うのはCRYPTRECであり、別の取組である。
- イ正しい。攻撃情報を公的機関に集約して共有し、対策につなげる枠組みである。
- ウ制御システムのセキュリティマネジメント認証はCSMS認証制度にあたる。
- エ脆弱性情報の届出から公表までの手順は、情報セキュリティ早期警戒パートナーシップの話である。
同じ分野の他の問題
- サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された機関は…2020年度 10月試験 午前II 問18
- CSIRTの説明として,適切なものはどれか。2017年度 春期 午前II 問19
- JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか…2025年度 秋期 午前II 問18
- JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的…2025年度 秋期 午前II 問14
- JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前II 問6
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。