令和3年度 春期 応用情報技術者試験 午前 問42
テクノロジ／セキュリティJPCERT コーディネーションセンターの説明はどれか。
出典：令和3年度 春期 応用情報技術者試験 午前 問42
- ア産業標準化法に基づいて経済産業省に設置されている審議会であり，産業標準化全般に関する調査・審議を行っている。
- イ電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり，総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
- ウ特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。
- エ内閣官房に設置され，我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。
正解：ウ
解説
JPCERT コーディネーションセンター（JPCERT/CC）は，特定の政府機関や企業から独立した中立の組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行う CSIRT です。
選択肢ごとの解説
- ア誤り。産業標準化法に基づいて設置され産業標準化全般の調査・審議を行うのは，日本産業標準調査会（JISC）の説明です。
- イ誤り。電子政府推奨暗号の安全性を評価・監視するプロジェクトは，CRYPTREC の説明です。
- ウ正しい。独立した中立組織として国内のセキュリティインシデントの報告受付や対応支援などを行うのが JPCERT/CC です。
- エ誤り。内閣官房に設置されサイバー攻撃防衛の司令塔機能を担うのは，NISC（内閣サイバーセキュリティセンター）の説明です。