令和3年度 春期 午前Ⅱ 問9

✓ これが正解エ標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組

解説

J-CSIP は、標的型攻撃などの情報を参加組織間で共有する取組です。

J-CSIP は、IPA が情報の中継役となり、重要インフラなどの参加組織の間で、標的型サイバー攻撃などに関する情報を共有する枠組みです。ある組織が受けた攻撃の情報を他の組織にも伝えることで、同じ手口への備えを早められます。名前に含まれる情報共有の語が、そのまま取組の中身を表しています。監査、バックアップ、製品評価といった他の活動と取り違えないことが判断の軸です。

ほかの選択肢はなぜ違うのか

• アサイバー攻撃対策に関する情報セキュリティ…：参加組織の間で情報セキュリティ監査を相互に行い、その結果を共有するという取組ではありません。J-CSIP は互いを監査し合う仕組みではなく、監査結果の共有も目的に含まれていません。
• イ参加組織がもつデータを相互にバックアップ…：参加組織が持つデータを互いにバックアップして保護する、という取組ではありません。データの保管や復旧を助け合う仕組みは、この取組の名前にも活動にも含まれていません。
• ウセキュリティ製品のサイバー攻撃に対する有…：セキュリティ製品の有効性の情報を取りまとめて公開する取組ではありません。製品を評価して広く公開する活動は、参加組織の間に限ってやり取りする J-CSIP の形とは異なります。