平成30年度 春期 情報セキュリティマネジメント試験 午前 問1
テクノロジ／セキュリティサイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問1
- アサイバーセキュリティ基本法に基づき内閣官房に設置されている。
- イ自社や顧客に関係した情報セキュリティインシデントに対応する企業内活動を担う。
- ウ情報セキュリティマネジメントシステム適合性評価制度を運営する。
- エ標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。
正解：エ
解説
サイバーレスキュー隊（J-CRAT）は、IPAが運営する体制で、標的型サイバー攻撃を受けた組織に対する被害の低減と攻撃の連鎖・拡大の防止を支援する活動を行います。相談を受けた組織に対する調査や助言を行うレスキュー活動が特徴です。
選択肢ごとの解説
- ア誤り。サイバーセキュリティ基本法に基づき内閣官房に設置されているのはサイバーセキュリティ戦略本部などの説明です。
- イ誤り。自社や顧客に関係したインシデントに対応する企業内活動はCSIRTの説明です。
- ウ誤り。情報セキュリティマネジメントシステム適合性評価制度はISMS認証制度の説明です。
- エ正しい。標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動がJ-CRATです。