JPCERT/CCの説明はどれか。

選択肢

• ア工業標準化法に基づいて経済産業省に設置されている審議会であり、工業標準化全般に関する調査・審議を行っている。
• イ電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり、総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
• ウ特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。
• エ内閣官房に設置され、我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。

正解と解説

正解：ウ 特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。

JPCERT/CC（JPCERTコーディネーションセンター）は、特定の政府機関や企業に属さない中立的な立場で活動する一般社団法人で、国内のセキュリティインシデント報告を受け付け、関係者間の調整や再発防止の助言を行う。国内のCSIRTを束ねる調整役（コーディネーションセンター）である点が名称にも表れている。政府の司令塔であるNISCや、暗号評価を行うCRYPTRECとは役割が異なる。

選択肢ごとの解説

• ア日本産業標準調査会（JISC）の説明で、規格の調査審議を担う機関である。
• イCRYPTRECの説明で、電子政府推奨暗号リストの評価・監視を行うプロジェクトである。
• ウ正しい。中立の立場でインシデント報告の受付と対応調整を行うJPCERT/CCの説明である。
• エ内閣サイバーセキュリティセンター（NISC）の説明で、政府全体の司令塔機能を担う。

同じ分野の他の問題

• CRYPTRECの役割として、適切なものはどれか。2019年度 春期 午前 問3
• サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された組織は…2022年度 公開問題 科目A・B 問6
• 参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を、IPAが情報ハブになって集約し、参加組織間で共有…2019年度 秋期 午前 問2
• サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。2018年度 春期 午前 問1
• CRYPTRECの役割として，適切なものはどれか。2017年度 秋期 午前 問4