令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
テクノロジ／セキュリティサイバー情報共有イニシアティブ（J-CSIP）の説明として，適切なものはどれか。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
- アサイバー攻撃対策に関する情報セキュリティ監査を参加組織間で相互に実施して，監査結果を共有する取組
- イ参加組織がもつデータを相互にバックアップして，サイバー攻撃から保護する取組
- ウセキュリティ製品のサイバー攻撃に対する有効性に関する情報を参加組織が取りまとめ，その情報を活用できるように公開する取組
- エ標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組
正解：エ
解説
サイバー情報共有イニシアティブ（J-CSIP：Initiative for Cyber Security Information sharing Partnership of Japan）は，IPA を中心に，重要インフラで利用される機器の製造業者など参加組織間で，標的型サイバー攻撃に関する情報（攻撃メールの手口や不審な通信の情報など）を共有し，参加組織それぞれの高度なサイバー攻撃対策につなげることを目的とした取組です。
選択肢ごとの解説
- ア誤り。参加組織間でセキュリティ監査を相互に実施し監査結果を共有する取組ではありません。
- イ誤り。参加組織のデータを相互にバックアップする取組ではありません。
- ウ誤り。セキュリティ製品の有効性に関する情報を取りまとめて公開する取組ではありません。
- エ正しい。標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組が J-CSIP です。