平成27年度春期 応用情報技術者試験 午前 問40
JPCERT/CCの説明はどれか。
- ア 工業標準化法に基づいて経済産業省に設置されている審議会であり，工業標準化全般に関する調査・審議を行っている。
- イ 電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり，総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
- ウ 特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。
- エ 内閣官房に設置され，我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。
解答・解説を見る
正解：ウ
AI解説
JPCERT/CC(JPCERTコーディネーションセンター)は、特定の政府機関や企業から独立した中立組織で、国内のコンピュータセキュリティインシデントの報告受付、対応支援、状況把握、手口分析、再発防止策の検討・助言を行う日本の代表的CSIRTである。よってウが正解である。 ア: 工業標準化法に基づき経済産業省に設置され工業標準化を審議するのは、日本工業標準調査会(JISC)の説明である。 イ: 電子政府推奨暗号の安全性評価・監視を行う、総務省・経済産業省共同運営のプロジェクトはCRYPTRECの説明である。 ウ: 正解。独立・中立の立場でインシデント報告の受付や対応支援、国内外との調整(コーディネーション)を行うのがJPCERT/CCである。 エ: 内閣官房に設置されたサイバー攻撃防衛の司令塔は、内閣サイバーセキュリティセンター(NISC)の説明である。 💡 セキュリティ関連組織はセットで整理する:JPCERT/CC=インシデント対応の調整窓口、CRYPTREC=暗号評価、NISC=政府の司令塔、IPAセキュリティセンター=届出受付・注意喚起。
出典：平成27年度 春期 応用情報技術者試験 午前 問40 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。