平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
テクノロジ／セキュリティサイバー情報共有イニシアティブ（J-CSIP）の説明として，適切なものはどれか。
出典：平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
- アサイバー攻撃対策に関する情報セキュリティ監査を参加組織間で相互に実施して，監査結果を共有する取組み
- イ参加組織がもつデータを相互にバックアップして，サイバー攻撃から保護する取組み
- ウセキュリティ製品のサイバー攻撃に対する有効性に関する情報を参加組織が取りまとめ，その情報を活用できるように公開する取組み
- エ標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組み
正解：エ
解説
サイバー情報共有イニシアティブ（J-CSIP：Initiative for Cyber Security Information sharing Partnership of Japan）は，独立行政法人情報処理推進機構（IPA）が中心となって運営する取組みで，重工，重電など重要インフラに関連する業種の企業を中心とした参加組織の間で，標的型サイバー攻撃に関する情報（不審なメールの検体や攻撃の手口，痕跡など）を共有し，参加組織全体としてより高度なサイバー攻撃対策につなげることを目的としています。
選択肢ごとの解説
- ア誤り。参加組織間で情報セキュリティ監査を相互に実施し監査結果を共有する取組みは，J-CSIP の説明ではありません。
- イ誤り。参加組織のデータを相互にバックアップしてサイバー攻撃から保護する取組みは，J-CSIP の説明ではありません。
- ウ誤り。セキュリティ製品の有効性に関する情報を取りまとめて公開する取組みは，J-CSIP の説明ではありません。
- エ正しい。標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組みが J-CSIP です。