令和3年度 ITパスポート試験 公開問題 問81
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
J-CRATに関する記述として，適切なものはどれか。
解答・解説
正解: エ. 相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
J-CRAT（Cyber Rescue and Advice Team against targeted attack of Japan：サイバーレスキュー隊）は、IPA（情報処理推進機構）が設置した支援組織です。標的型サイバー攻撃の相談を受け付け、被害の低減や攻撃の連鎖遮断を支援する活動を行います。したがって、適切な記述は「エ」です。
各選択肢の解説
- ア: 企業などに対して24時間体制でネットワークやデバイスを監視するサービスは、SOC（Security Operation Center）の説明です。
- イ: 組織に赴いて自らが主体となって対応方針の策定などを行うのは、セキュリティベンダなどが提供するインシデントレスポンスサービスなどの説明です。J-CRATはあくまで被害組織の「支援」を行います。
- ウ: 重工・重電など重要インフラで利用される機器の製造業者を中心にサイバー攻撃に関する情報共有を行う組織は、J-CSIP（サイバー情報共有イニシアティブ）の説明です。
- エ: 正解です。J-CRATの活動内容に関する適切な説明です。