サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。

選択肢

• アサイバーセキュリティ基本法に基づき内閣官房に設置されている。
• イ自社や顧客に関係した情報セキュリティインシデントに対応する企業内活動を担う。
• ウ情報セキュリティマネジメントシステム適合性評価制度を運営する。
• エ標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。

正解と解説

正解：エ 標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。

サイバーレスキュー隊（J-CRAT）はIPAが運営する活動で、標的型サイバー攻撃の相談を受け付け、被害の拡大防止と、攻撃が別の組織へ連鎖していく流れの遮断を支援する。相談内容を分析し、必要に応じて現地でのレスキュー支援も行う点が特徴である。

選択肢ごとの解説

• ア誤り。内閣官房に置かれる組織はNISC（内閣サイバーセキュリティセンター）。
• イ誤り。自社・顧客のインシデントに対応する企業内組織はCSIRT。
• ウ誤り。ISMS適合性評価制度を運営するのは認定機関であり、J-CRATの役割ではない。
• エ正解。標的型攻撃の被害低減と攻撃連鎖の遮断を支援するのがJ-CRAT。

同じ分野の他の問題

• CRYPTRECの役割として、適切なものはどれか。2019年度 春期 午前 問3
• サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された組織は…2022年度 公開問題 科目A・B 問6
• 参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を、IPAが情報ハブになって集約し、参加組織間で共有…2019年度 秋期 午前 問2
• CRYPTRECの役割として，適切なものはどれか。2017年度 秋期 午前 問4
• 情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。2017年度 春期 午前 問12