平成27年度 春期 午前 問40

✓ これが正解ウ特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。

解説

政府の外に立ち、事故の受付と調整を行う組織です。

設問は、JPCERT/CCの説明を選ばせています。名前を分解すると答えが出ます。JPは日本の、CERTはコンピュータの緊急事態に対応するチーム、CCは調整を行うセンターという意味です。つまり、起きてしまった事故の受付と調整をする所です。ですから、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っているという説明が当てはまります。インシデントとは、侵入や改ざんやウイルス感染など、実際に起きてしまった出来事のことです。鍵になるのは、その説明の冒頭に置かれた、特定の政府機関や企業から独立した組織であるという一言です。中立だからこそ、被害を受けた側も安心して相談できます。組織を問う設問は、どこに置かれているかと、いつの仕事かの二点で当てると速く決まります。JPCERT/CCは政府の外にあり、事故が起きた後を扱います。残りの三つはどれも実在する別の組織で、この二点のどちらかがずれています。

ほかの選択肢はなぜ違うのか

• ア工業標準化法に基づいて経済産業省に設置さ…：工業標準化法に基づいて経済産業省に設置されている審議会の説明で、規格を審議するJISCにあたります。出題当時の法律名は工業標準化法です。その後の改正で産業標準化法に改められ、JISC も日本産業標準調査会となっています。置かれているのは省庁の中であり、扱う内容もセキュリティではないので、四つのうち最も遠い記述です。
• イ電子政府推奨暗号の安全性を評価・監視し，…：電子政府推奨暗号の安全性を評価し監視するプロジェクトの説明で、CRYPTRECにあたります。見ているのは暗号だけであり、事故が起きた後の受付や調整を行う所ではありません。
• エ内閣官房に設置され，我が国をサイバー攻撃…：内閣官房に設置され、サイバー攻撃からの防衛を担う司令塔の説明で、NISCにあたります。出題当時の名称は内閣サイバーセキュリティセンターです。その後の改組で、国家サイバー統括室に改められています。最も紛れる記述ですが、置かれているのは政府の中であり、決めるのは方針であって、現場の受付や調整ではありません。