平成30年度 春期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティサイバーレスキュー隊（J-CRAT）は，どの脅威による被害の低減と拡大防止を活動目的としているか。
出典：平成30年度 春期 応用情報技術者試験 午前 問40
- アクレジットカードのスキミング
- イ内部不正による情報漏えい
- ウ標的型サイバー攻撃
- エ無線 LAN の盗聴
正解：ウ
解説
サイバーレスキュー隊（J-CRAT）は，IPAが設置している組織で，高度な標的型サイバー攻撃の被害の低減と拡大防止を目的として，相談を受けた組織への助言や情報提供などの支援を行っています。
選択肢ごとの解説
- ア誤り。クレジットカードのスキミング対策は，J-CRATの主な活動目的ではありません。
- イ誤り。内部不正による情報漏えい対策は，別の枠組み（内部不正対策ガイドラインなど）で扱われ，J-CRATの主目的ではありません。
- ウ正しい。J-CRATは，標的型サイバー攻撃による被害の低減と拡大防止を活動目的としています。
- エ誤り。無線LANの盗聴対策は，J-CRATの主な活動目的ではありません。