令和3年度 ITパスポート試験 問81
テクノロジ／セキュリティJ-CRAT に関する記述として，適切なものはどれか。
出典：令和3年度 ITパスポート試験 問81
- ア企業などに対して，24時間体制でネットワークやデバイスを監視するサービスを提供する。
- イコンピュータセキュリティに関わるインシデントが発生した組織に赴いて，自らが主体となって対応の方針や手順の策定を行う。
- ウ重工，重電など，重要インフラで利用される機器の製造業者を中心に，サイバー攻撃に関する情報共有と早期対応の場を提供する。
- エ相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
正解：エ
解説
J-CRAT（サイバーレスキュー隊）は，IPA が運営する，標的型サイバー攻撃の被害を受けた組織などからの相談を受けて，被害の低減や攻撃の連鎖（他の組織への拡大）の遮断を支援する活動を行う組織です。助言や調査の支援が中心で，組織の対応を代わりに主体的に決めるものではありません。
選択肢ごとの解説
- ア誤り。24時間体制でネットワークなどを監視するのは，SOC（セキュリティオペレーションセンタ）などのサービスです。
- イ誤り。J-CRAT は相談を受けて支援する立場で，対応の方針や手順を自らが主体となって策定するものではありません。
- ウ誤り。重要インフラの機器製造業者を中心に情報共有を行う場は，J-CSIP（サイバー情報共有イニシアティブ）です。
- エ正しい。相談を受けた組織に対し，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援します。