平成29年度秋期 応用情報技術者試験 午前 問42
サイバーレスキュー隊（J-CRAT）の役割はどれか。
- ア 外部からのサイバー攻撃などの情報セキュリティ問題に対して，政府横断的な情報収集や監視機能を整備し，政府機関の緊急対応能力強化を図る。
- イ 重要インフラに関わる業界などを中心とした参加組織と秘密保持契約を締結し，その契約の下に提供された標的型サイバー攻撃の情報を分析及び加工することによって，参加組織間で情報共有する。
- ウ セキュリティオペレーション技術向上，オペレータ人材育成，及びサイバーセキュリティに関係する組織・団体間の連携を推進することによって，セキュリティオペレーションサービスの普及とサービスレベルの向上を促す。
- エ 標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し，社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握，被害の分析，対策の早期着手の支援を行う。
解答・解説を見る
正解：エ
AI解説
正解はエ。サイバーレスキュー隊（J-CRAT：Cyber Rescue and Advice Team against targeted attack of Japan）はIPAが設置した組織で，標的型サイバー攻撃を受けた（または受けた疑いのある）組織や個人からの相談・提供情報を分析し，被害の把握・分析と対策の早期着手を支援する。「標的型攻撃の被害組織への救援・支援」がキーワード。 ア: 政府横断的な情報収集・監視と政府機関の緊急対応能力強化は，内閣サイバーセキュリティセンター（NISC）のGSOCなどの役割である。 イ: 重要インフラ業界の参加組織と秘密保持契約を結び標的型攻撃情報を共有する枠組みは，J-CSIP（サイバー情報共有イニシアティブ）の説明である。 ウ: セキュリティオペレーション技術の向上や人材育成，組織間連携の推進はISOG-J（日本セキュリティオペレーション事業者協議会）の説明である。 エ: 正しい。被害組織からの情報を分析し，標的型攻撃の把握・被害分析・対策着手の支援（レスキュー活動）を行うのがJ-CRATである。 💡 IPA関連組織は「J-CRAT＝救援（Rescue）」「J-CSIP＝情報共有（Sharing）」と略称の意味で区別する。両者の説明の入替えが定番のひっかけ。
出典：平成29年度 秋期 応用情報技術者試験 午前 問42 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。