ITパスポート試験 令和3年度 公開問題 問81

【正解】エ

J-CRATは、IPAが運営する「サイバーレスキュー隊」で、標的型サイバー攻撃などについて相談を受け、被害の拡大防止や早期収束を支援する組織です。標的型攻撃では、取引先や関連組織を踏み台として次の組織へ攻撃が広がることがあります。そのため、被害を受けた組織への助言や技術的支援に加え、攻撃の連鎖を遮断する活動を行うエが正解です。

アの24時間体制でネットワークや端末を監視するサービスは誤りです。これは、SOCやマネージドセキュリティサービスの説明です。SOCは、ログや通信を継続的に監視し、攻撃の兆候を検知します。

イの対応方針や手順を自ら主体となって策定するという説明は誤りです。これは、対応を代行する外部のインシデントレスポンス事業者などに近い説明です。J-CRATは相談組織を支援しますが、対応の主体そのものになるわけではありません。

ウの重要インフラ関連の製造業者を中心に情報共有の場を提供するという説明は誤りです。これは、IPAが運営するJ-CSIPの説明です。J-CSIPは、参加組織間でサイバー攻撃の情報を共有し、類似攻撃の早期発見につなげます。

【ポイント】 J-CRATは被害組織へのレスキュー活動、J-CSIPは組織間の情報共有と整理すると覚えやすいです。 SOCは日常的な監視、CSIRTはインシデント対応を担う体制です。 名称だけでなく、「支援」「共有」「監視」の役割の違いを区別しましょう。