情報セキュリティマネジメント 平成28年度 秋期 午前 問3

✓ これが正解ウ 特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。

解説

国内の事故報告を受け付け対応を支援する独立した組織です。

JPCERT/CCは、特定の政府機関や企業から独立した立場で、国内で起きたセキュリティインシデントの報告を受け付け、対応を助ける組織です。届いた報告から発生状況をつかみ、手口を分析し、再発を防ぐ策を検討して助言するところまでを担います。政府の一部でも特定の会社の内部組織でもない中立の立場だからこそ、業種や組織をまたいで情報が集まり、被害の広がりを早くつかめます。この設問は、政府の中枢で司令塔を担う組織、規格づくりを審議する場、暗号技術を評価する取組と混ざりやすいところを突いています。

どこから独立しているか、何を受け付けるか、この二点で見分けられます。

ほかの選択肢の解説

• ア 工業標準化法に基づいて経済産業省に設置されている審議会であり，工業標準化全般に関する調査・審議を行っている。：工業標準化全般について調査や審議を行う審議会の説明で、規格を作る側の仕組みを述べたものです。事故の報告を受け付けて対応を助ける役割とは、扱う仕事がまったく違います。
• イ 電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり，総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。：電子政府推奨暗号の安全性を評価し監視する取組の説明で、CRYPTRECとして知られるものです。暗号技術の実装法や運用法の検討が仕事であり、事故報告の窓口として動く組織ではありません。
• エ 内閣官房に設置され，我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。：内閣官房に置かれ、国をサイバー攻撃から守る司令塔の役を担う組織はNISCです。政府の中枢に据えられている点で、政府機関からも独立した立場を取る組織とは位置づけが異なります。なお、出題当時はNISCでしたが、その後の改組で、2025年7月に国家サイバー統括室となっています。