“サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。

選択肢

• ア暗号技術の調査を行い，電子政府における調達のために参照すべき暗号のリストを公表するためのプロジェクト
• イ検知したサイバー攻撃の情報を公的機関に集約し，高度なサイバー攻撃対策につなげていく取組み
• ウ制御システムにおけるセキュリティマネジメントシステムの認証制度
• エ脆弱性関連情報の発見から公表に至るまでの対処プロセス

正解と解説

正解：イ 検知したサイバー攻撃の情報を公的機関に集約し，高度なサイバー攻撃対策につなげていく取組み

J-CSIPは、標的型攻撃などで検知した攻撃情報をIPAという公的機関に集約し、参加組織間で匿名化して共有することで、業界横断の対策強化につなげる取組みです。個社では見えない攻撃の全体像を把握することが狙いです。

選択肢ごとの解説

• ア誤り。電子政府推奨暗号リストを扱うのはCRYPTREC。
• イ正しい。攻撃情報を公的機関に集約・共有して対策に生かす仕組み。
• ウ誤り。制御システムのマネジメント認証はCSMS認証制度。
• エ誤り。脆弱性の届出から公表までの手順は情報セキュリティ早期警戒パートナーシップ。

同じ分野の他の問題

• MITREの役割に該当するものはどれか。2025年度 秋期 午前II 問12
• IoC（Indicator of Compromise）に該当するものはどれか。2025年度 春期 午前II 問13
• 様々なサイバー攻撃手法を分類したナレッジベースはどれか。2024年度 秋期 午前II 問3
• 標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり、攻撃者の行動を7段階に分類している。…2022年度 春期 午前II 問5
• サイバーキルチェーンに関する説明として、適切なものはどれか。2021年度 秋期 午前II 問5