参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を、IPAが情報ハブになって集約し、参加組織間で共有する取組はどれか。

選択肢

• アCRYPTREC
• イCSIRT
• ウJ-CSIP
• エJISEC

正解と解説

正解：ウ J-CSIP

J-CSIP(サイバー情報共有イニシアティブ)は、IPAが情報ハブとなって参加組織で検知された標的型攻撃などの情報を集約し、匿名化したうえで参加組織間に還元する取組である。単独の組織では見えにくい攻撃の傾向を業界横断で共有し、早期の検知と対策につなげることを目的とする。

選択肢ごとの解説

• アCRYPTRECは電子政府で利用する暗号技術の安全性を評価・監視するプロジェクトである。
• イCSIRTはセキュリティインシデントに対応する組織内外の専門チームを指す一般的な呼称である。
• ウ正しい。IPAが情報ハブとなり参加組織間で攻撃情報を共有する取組がJ-CSIPである。
• エJISECはIT製品のセキュリティ機能をISO/IEC 15408に基づき第三者評価・認証する制度である。

同じ分野の他の問題

• CRYPTRECの役割として、適切なものはどれか。2019年度 春期 午前 問3
• サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された組織は…2022年度 公開問題 科目A・B 問6
• サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。2018年度 春期 午前 問1
• CRYPTRECの役割として，適切なものはどれか。2017年度 秋期 午前 問4
• 情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。2017年度 春期 午前 問12