サイバー情報共有イニシアティブ(J-CSIP)の説明として,適切なものはどれか。

選択肢

• アサイバー攻撃対策に関する情報セキュリティ監査を参加組織間で相互に実施して,監査結果を共有する取組
• イ参加組織がもつデータを相互にバックアップして,サイバー攻撃から保護する取組
• ウセキュリティ製品のサイバー攻撃に対する有効性に関する情報を参加組織が取りまとめ,その情報を活用できるように公開する取組
• エ標的型サイバー攻撃などに関する情報を参加組織間で共有し,高度なサイバー攻撃対策につなげる取組

正解と解説

正解：エ 標的型サイバー攻撃などに関する情報を参加組織間で共有し,高度なサイバー攻撃対策につなげる取組

J-CSIP（サイバー情報共有イニシアティブ）は、IPAを情報のハブとして、重要インフラ機器製造業などの参加組織が標的型攻撃メールなどの情報を持ち寄り、匿名化したうえで参加者間に還元する枠組みである。単独の組織では見えない攻撃の傾向を早期に共有し、対策に結び付けることを狙う。監査結果の共有やバックアップの相互提供、製品評価の公開を行う制度ではない。

選択肢ごとの解説

• ア相互監査を行う枠組みではない。
• イデータのバックアップを融通し合う取組ではない。
• ウセキュリティ製品の有効性評価を公開する制度ではない。
• エ正解。標的型攻撃などの情報を参加組織間で共有し、対策の高度化につなげる取組である。

同じ分野の他の問題

• MITREの役割に該当するものはどれか。2025年度 秋期 午前II 問12
• IoC（Indicator of Compromise）に該当するものはどれか。2025年度 春期 午前II 問13
• 様々なサイバー攻撃手法を分類したナレッジベースはどれか。2024年度 秋期 午前II 問3
• 標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり、攻撃者の行動を7段階に分類している。…2022年度 春期 午前II 問5
• サイバーキルチェーンに関する説明として、適切なものはどれか。2021年度 秋期 午前II 問5