令和3年度 ITパスポート試験問81

这道题的解析和你的作答记录。

問81

頻出度★★★

J-CRAT に関する記述として, 適切なものはどれか。

出典　令和3年度 ITパスポート試験問81

解説

問 81

错误ア
「24 小时全天候监控网络和设备的服务」是 SOC（安全运营中心）的职责描述，并非 J-CRAT 的活动。J-CRAT 并不是提供全天候监控服务的组织。
错误イ
「亲自作为主体制定应对方针和处理步骤」是错误的。J-CRAT 始终处于「支援」咨询方组织进行应对的立场，并不是代替当事方主导应对的组织。作为主体进行应对更接近于各组织自身或其组织 CSIRT 的职责。
错误ウ
「以重工、重型电机等关键基础设施设备的制造商为中心，共享网络攻击信息并提供早期应对的平台」是 J-CSIP（网络情报共享倡议）的描述，而非 J-CRAT。J-CSIP 是业界内的信息共享框架，目的不同。
エ
正解 J-CRAT（网络救援队）是由 IPA 运营的、专门应对定向型网络攻击的支援组织。其目的是针对因定向型攻击邮件等前来咨询的组织，支援其减轻损害，并切断攻击波及其他组织的「攻击的连锁」。「エ」正确地描述了这一活动内容（对前来咨询的组织的支援、减轻定向型网络攻击的损害、切断攻击的连锁），因此为正确答案。

ここがポイント

J-CRAT（网络救援队）是 IPA 的组织，支援遭受定向型网络攻击/前来咨询的组织，目的是减轻损害并切断「攻击的连锁」（并非自己主导应对，而是处于支援的立场）。
与类似易混淆的组织及职能相区分：不要将 SOC（24 小时监控）、J-CSIP（关键基础设施设备制造商的信息共享平台）、CSIRT（组织自身的事件应对主体）相互混淆。

用語

解答問81エ