令和3年度 ITパスポート 問81 解説
J-CRATに関する記述として，適切なものはどれか。
- ア企業などに対して，24時間体制でネットワークやデバイスを監視するサービスを提供する。
- イコンピュータセキュリティに関わるインシデントが発生した組織に赴いて，自らが主体となって対応の方針や手順の策定を行う。
- ウ重工，重電など，重要インフラで利用される機器の製造業者を中心に，サイバー攻撃に関する情報共有と早期対応の場を提供する。
- エ相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
答えを見る
正解 エ相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
要点J-CRATは標的型サイバー攻撃の被害低減を支援するIPAの組織
解説
J-CRAT（サイバーレスキュー隊）はIPAが設置した組織で、相談を受けた組織に対し、標的型サイバー攻撃の被害の低減と、攻撃の連鎖の遮断を支援する活動を行います。
- ア：24時間体制で監視サービスを提供するのはSOC（セキュリティオペレーションセンタ）なので誤り。
- イ：J-CRATは被害組織の対応を支援する立場で、自ら主体となって方針や手順を策定するわけではないので誤り。
- ウ：重要インフラの機器製造業者などが情報を共有する場はJ-CSIPなので誤り。