問81
頻出度★★★
J-CRAT に関する記述として, 適切なものはどれか。
令和3年度 ITパスポート試験 問81
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 81
不正解ア
「24時間体制でネットワークやデバイスを監視するサービス」は SOC (セキュリティオペレーションセンター) の役割の説明であり、J-CRAT の活動ではない。J-CRAT は常時監視サービスを提供する組織ではない。
不正解イ
「自らが主体となって対応の方針や手順の策定を行う」は誤り。J-CRAT はあくまで相談元組織の対応を「支援」する立場であり、当事者に代わって主体的に対応を仕切る組織ではない。主体となって対応するのは各組織自身や、その組織の CSIRT の役割に近い。
不正解ウ
「重工・重電など重要インフラ機器の製造業者を中心にサイバー攻撃情報を共有し早期対応の場を提供する」は J-CSIP (サイバー情報共有イニシアティブ) の説明であり、J-CRAT ではない。J-CSIP は業界内の情報共有の枠組みで、目的が異なる。
- エ
正解 J-CRAT (サイバーレスキュー隊) は IPA が運営する、標的型サイバー攻撃への対応を専門とする支援組織。標的型攻撃メールなどの相談を受けた組織に対し、被害の低減と、他組織へ攻撃が波及する「攻撃の連鎖」の遮断を支援するのが目的。「エ」はまさにこの活動内容 (相談を受けた組織への支援、標的型サイバー攻撃の被害低減、攻撃の連鎖の遮断) を正しく述べており、正解。
ここがポイント
- J-CRAT (サイバーレスキュー隊) は IPA の組織で、標的型サイバー攻撃を受けた/相談した組織を支援し、被害低減と「攻撃の連鎖」の遮断を目的とする (自ら主体的に対応するのではなく支援する立場)。
- 類似の紛らわしい組織・機能との区別: SOC (24時間監視)、J-CSIP (重要インフラ機器製造業者の情報共有の場)、CSIRT (組織自身のインシデント対応主体) を取り違えない。
用語