令和元年度 秋期 情報セキュリティマネジメント試験 午前 問2
テクノロジ／セキュリティ参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を，IPA が情報ハブになって集約し，参加組織間で共有する取組はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問2
- アCRYPTREC
- イCSIRT
- ウJ-CSIP
- エJISEC
正解：ウ
解説
J-CSIP（サイバー情報共有イニシアティブ）は、IPAが情報ハブとなって参加組織及びそのグループ企業のサイバー攻撃情報を集約し、参加組織間で共有する取組みです。
選択肢ごとの解説
- ア誤り。CRYPTRECは、電子政府で利用される暗号技術の安全性を評価・監視するプロジェクトです。
- イ誤り。CSIRTは、組織内でセキュリティインシデントに対応する体制・チームの名称です。
- ウ正しい。IPAが情報ハブとなり攻撃情報を共有する取組みがJ-CSIPです。
- エ誤り。JISECは、ITセキュリティ製品をISO/IEC 15408に基づいて評価・認証する制度です。