令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問18

解説

J-CSIP（サイバー情報共有イニシアティブ）は，IPA（情報処理推進機構）を情報ハブとして，重要インフラ機器の製造業者などの参加組織が検知したサイバー攻撃の情報を集約し，参加組織間で共有する取組です。個別の組織では気付きにくい標的型攻撃の傾向を，情報を持ち寄ることで把握し，高度なサイバー攻撃への対策につなげることを目的としています。提供された情報は，情報提供元が特定されないよう匿名化した上で共有されます。

選択肢ごとの解説

• ア誤り。暗号技術を調査し電子政府における調達のために参照すべき暗号のリストを公表する取組は，CRYPTREC（暗号技術評価委員会）の説明です。
• イ正しい。検知したサイバー攻撃の情報を公的機関である IPA に集約し，参加組織間で共有して高度なサイバー攻撃対策につなげる取組が J-CSIP です。
• ウ誤り。制御システムにおけるセキュリティマネジメントシステムの認証制度は，CSMS 適合性評価制度の説明です。
• エ誤り。脆弱性関連情報の発見から公表に至るまでの対処プロセスは，情報セキュリティ早期警戒パートナーシップの説明です。