平成29年度 秋期 午前 問42
セキュリティ
標的型攻撃に関する問題
サイバーレスキュー隊（J-CRAT）の役割はどれか。
- ア外部からのサイバー攻撃などの情報セキュリティ問題に対して，政府横断的な情報収集や監視機能を整備し，政府機関の緊急対応能力強化を図る。
- イ重要インフラに関わる業界などを中心とした参加組織と秘密保持契約を締結し，その契約の下に提供された標的型サイバー攻撃の情報を分析及び加工することによって，参加組織間で情報共有する。
- ウセキュリティオペレーション技術向上，オペレータ人材育成，及びサイバーセキュリティに関係する組織・団体間の連携を推進することによって，セキュリティオペレーションサービスの普及とサービスレベルの向上を促す。
- エ標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し，社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握，被害の分析，対策の早期着手の支援を行う。
答えと解説を見る
✓ これが正解エ標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し，社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握，被害の分析，対策の早期着手の支援を行う。
解説
被害組織へ出向き分析と対策着手を支援する活動です。
設問は、サイバーレスキュー隊の役割を選ばせています。四つの記述はどれも情報セキュリティに関わる仕組みの仕事を述べているので、名前が示す役割を先に取り出すと絞り込めます。レスキューという語は、事が起きた現場に駆けつけて助けることを指します。したがって、標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し、被害の分析と対策の早期着手の支援を行う、と述べた記述が当てはまります。標的型攻撃は一つの組織で終わりません。盗み出したメールなどを足がかりに、取引先や関連団体へ次々に連鎖していきます。被害に遭った側を早く見つけて手当てすることが、社会や産業へ広がる被害を食い止めることにつながります。似た名前で、平時から情報を分け合う枠組みも別に置かれているので、名前を訳したうえで、平時の備えを述べているのか、事が起きた後の手当てを述べているのかで読み分けてください。
ほかの選択肢はなぜ違うのか
- ア外部からのサイバー攻撃などの情報セキュリ…：政府の機関を横断して情報を集め、監視する体制を整える仕事の説明です。全体を見渡して備えを底上げする役目に当たり、特定の組織を訪ねて手当てをする活動とは対象の広さが違います。
- イ重要インフラに関わる業界などを中心とした…：参加する組織と秘密保持契約を結び、持ち寄った情報を加工して分け合う枠組みの説明です。平時から備えを共有するための仕組みであり、事が起きた現場へ入って立て直しを助ける役目ではありません。
- ウセキュリティオペレーション技術向上，オペ…：運用の技術を高め、人を育て、関係する組織や団体の連携を進める活動の説明です。育てることと結ぶことが仕事の中身なので、実際に被害が出た先へ駆けつけるという役目には当たりません。
この問題の用語
- 標的型攻撃特定の組織や人を狙い、目的を果たすまで気づかれないように続ける攻撃。誰でもよいと広くばらまく手口とは別物です。
- サイバーレスキュー隊J-CRATの日本語での呼び名で、標的型攻撃の相談に応じる活動です。被害の軽減と、攻撃が次へ広がるのを断つ支援を行います。
- J-CRAT標的型の攻撃について、被害の軽減と攻撃連鎖の遮断を支える活動です。サイバーレスキュー隊とも呼ばれ、相談を受けて支援します。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- サービスレベル顧客に約束するサービスの水準。満足度や稼働率のように、具体的に測れる形で決めておくのが決まりになっています。
出典：平成29年度 秋期 応用情報技術者試験 午前 問42
同じ用語が出る問題
- 令和6年度 秋期 午前 問38：IPアドレス空間に関する問題（標的型攻撃）
- 令和4年度 春期 午前 問37：偵察段階に関する記述（標的型攻撃）
- 令和3年度 秋期 午前 問65：RFIの説明（サービスレベル）
- 令和2年度 10月 午前 問57：監視についての注意事項（サービスレベル）
- 平成30年度 春期 午前 問40：J-CRATに関する問題（サイバーレスキュー隊）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）