令和5年度 秋期 午前Ⅱ 問18

✓ これが正解イ検知したサイバー攻撃の情報を公的機関に集約し，高度なサイバー攻撃対策につなげていく取組

解説

J-CSIPは、サイバー攻撃の情報を公的機関に集めて対策に生かす取組です。

J-CSIP（サイバー情報共有イニシアティブ）は、IPAを情報の集約点として、参加する組織が検知したサイバー攻撃の情報を共有し、高度なサイバー攻撃への対策につなげる取組です。参加組織から寄せられた標的型攻撃メールなどの情報をIPAが分析し、提供元が分からない形に加工したうえで参加組織の間で共有します。一つの組織では見えにくい攻撃も、複数の組織の情報を集めることで手口や傾向が見えてきます。暗号の評価、制御システムの認証、脆弱性情報の取扱いといった他の取組とは、攻撃情報の共有が目的である点で区別できます。名前にある情報共有という部分を手がかりにすると覚えやすくなります。

ほかの選択肢はなぜ違うのか

• ア暗号技術の調査を行い，電子政府における調…：暗号技術を調査し、電子政府の調達で参照すべき暗号のリストを公表するのは、CRYPTRECの活動です。暗号技術の評価が目的であり、検知した攻撃の情報を集める取組ではありません。
• ウ制御システムにおけるセキュリティマネジメ…：制御システムのセキュリティマネジメントシステムを対象にした認証制度は、組織の管理の仕組みを第三者が審査して認める制度です。攻撃の情報を共有して対策に生かす取組とは性格が異なります。
• エ脆弱性関連情報の発見から公表に至るまでの…：脆弱性関連情報の発見から公表までの対処の流れは、情報セキュリティ早期警戒パートナーシップの枠組みです。脆弱性の扱いを定めたもので、検知した攻撃の情報を集約する取組ではありません。