令和3年度春期 応用情報技術者試験 午前 問42
JPCERTコーディネーションセンターの説明はどれか。
- ア 産業標準化法に基づいて経済産業省に設置されている審議会であり,産業標準化全般に関する調査・審議を行っている。
- イ 電子政府推奨暗号の安全性を評価・監視し,暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり,総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
- ウ 特定の政府機関や企業から独立した組織であり,国内のコンピュータセキュリティインシデントに関する報告の受付,対応の支援,発生状況の把握,手口の分析,再発防止策の検討や助言を行っている。
- エ 内閣官房に設置され,我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。
解答・解説を見る
正解:ウ
AI解説
JPCERT/CC(JPCERTコーディネーションセンター)は、特定の政府機関や企業から独立した中立的な組織として、国内のコンピュータセキュリティインシデントの報告受付・対応支援・発生状況の把握・手口の分析・再発防止の助言などを行う機関である。 ア: 産業標準化に関する審議会は日本産業標準調査会(JISC)の説明であり、JPCERT/CCとは異なる組織である。 イ: 電子政府推奨暗号の安全性評価・監視を行うのはCRYPTREC(暗号技術検討会等)の説明であり、JPCERT/CCの役割ではない。 ウ: 政府機関や企業から独立し、インシデント報告の受付・対応支援・分析・助言を行うという記述はJPCERT/CCの活動内容そのものであり正解である。 エ: 内閣官房に設置されサイバー防衛の司令塔機能を担うのはNISC(内閣サイバーセキュリティセンター)の説明であり、JPCERT/CCとは異なる組織である。 💡 JPCERT/CC=民間中立のインシデント対応調整機関、NISC=政府内の司令塔、IPA=独立行政法人という役割の違いを整理して覚える。
出典:令和3年度 春期 応用情報技術者試験 午前 問42 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。