J-CRATに関する記述として、適切なものはどれか。

選択肢

• ア企業などに対して、24時間体制でネットワークやデバイスを監視するサービスを提供する。
• イコンピュータセキュリティに関わるインシデントが発生した組織に赴いて、自らが主体となって対応の方針や手順の策定を行う。
• ウ重工、重電など、重要インフラで利用される機器の製造業者を中心に、サイバー攻撃に関する情報共有と早期対応の場を提供する。
• エ相談を受けた組織に対して、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

正解と解説

正解：エ 相談を受けた組織に対して、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

J-CRAT（サイバーレスキュー隊）はIPAが運営する組織で、標的型サイバー攻撃を受けた、あるいは兆候を相談してきた組織に対し、被害の拡大を抑え、他組織へ攻撃が連鎖することを断ち切るための支援を行う。分析結果を助言する立場であり、被害組織に代わって対応の主体となるわけではない。

選択肢ごとの解説

• ア常時監視のサービスを提供するのはSOCなどの役割である。
• イ相談元の組織を支援する立場で、自らが主体となって対応を仕切るものではない。
• ウ重要インフラ機器の製造業者による情報共有の枠組みはJ-CSIPが該当する。
• エ正解。標的型攻撃の被害低減と攻撃の連鎖遮断を支援する活動を行う。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70