平成29年度 秋期 応用情報技術者試験 午前 問42
テクノロジ／セキュリティサイバーレスキュー隊（J-CRAT）の役割はどれか。
出典：平成29年度 秋期 応用情報技術者試験 午前 問42
- ア外部からのサイバー攻撃などの情報セキュリティ問題に対して，政府横断的な情報収集や監視機能を整備し，政府機関の緊急対応能力強化を図る。
- イ重要インフラに関わる業界などを中心とした参加組織と秘密保持契約を締結し，その契約の下に提供された標的型サイバー攻撃の情報を分析及び加工することによって，参加組織間で情報共有する。
- ウセキュリティオペレーション技術向上，オペレータ人材育成，及びサイバーセキュリティに関係する組織・団体間の連携を推進することによって，セキュリティオペレーションサービスの普及とサービスレベルの向上を促す。
- エ標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し，社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握，被害の分析，対策の早期着手の支援を行う。
正解：エ
解説
サイバーレスキュー隊（J-CRAT：サイバーレスキュー隊）は，IPAが運営する組織で，標的型サイバー攻撃を受けた，またはその疑いのある組織・個人から相談・情報提供を受け，被害の分析や対策の早期着手を支援することで被害の拡大を防止する活動を行っています。
選択肢ごとの解説
- ア誤り。政府横断的な情報収集・監視機能を整備し，政府機関の緊急対応能力強化を図る役割はNISC（内閣サイバーセキュリティセンター）に近い説明です。
- イ誤り。参加組織と秘密保持契約を結び，標的型攻撃情報を分析・加工して共有する仕組みはJ-CSIP（サイバー情報共有イニシアティブ）の説明です。
- ウ誤り。セキュリティオペレーション技術の向上や人材育成，組織間連携の推進はICT-ISACなど業界団体の活動に近い説明であり，J-CRATの直接的な役割ではありません。
- エ正しい。標的型サイバー攻撃を受けた組織や個人からの情報を分析し，被害の把握・分析・対策の早期着手を支援するのがJ-CRATの役割です。