平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10

✓ これが正解イ検知したサイバー攻撃の情報を公的機関に集約し，高度なサイバー攻撃対策につなげていく取組み

解説

J-CSIP は検知した攻撃情報を公的機関に集めて共有する取組みです。

J-CSIP は、名前にある情報共有のとおり、参加する組織が検知したサイバー攻撃の情報を公的機関に集め、参加組織の間で共有する取組みです。IPA が情報を集約して分析し、標的型攻撃などへの対策に役立てます。一つの組織では気付きにくい攻撃も、複数の組織の情報を突き合わせると手口が見えてきます。選択肢を見分けるときは、攻撃の情報を集めて共有するという点に着目すると迷いません。

ほかの選択肢はなぜ違うのか

• ア暗号技術の調査を行い，電子政府における調…：電子政府で調達するときに参照すべき暗号のリストを作るのは、暗号技術の安全性を評価する別のプロジェクトです。暗号の選定のための取組みであり、攻撃情報の共有とは目的が異なります。
• ウ制御システムにおけるセキュリティマネジメ…：制御システムのセキュリティマネジメントシステムを認証する制度は、組織の管理の仕組みを第三者が審査するものです。検知した攻撃の情報を集めて共有する取組みとは性格が違います。
• エ脆弱性関連情報の発見から公表に至るまでの…：脆弱性関連情報を発見してから公表するまでの対処の流れは、脆弱性の届出と調整に関する枠組みの説明です。すでに起きた攻撃の情報を集めて共有する取組みとは対象が異なります。