情報セキュリティマネジメント 令和元年度 秋期 午前 問2

✓ これが正解ウ J-CSIP

解説

IPAが情報ハブとなり参加組織間で攻撃情報を共有するJ-CSIPです。

J-CSIPは、IPAが情報ハブになって、参加組織やそのグループ企業で検知されたサイバー攻撃などの情報を集約し、参加組織間で共有する取組です。標的型攻撃のように特定の業界を狙う攻撃では、1社が受けた攻撃の手口を仲間の組織が早く知るほど、同じ手口への備えが間に合います。設問の、IPAが集約して参加組織間で共有するという記述は、この取組の説明そのものです。

ほかの選択肢の解説

• ア CRYPTREC：CRYPTRECは、電子政府で利用される暗号技術の安全性を評価・監視するプロジェクトです。暗号アルゴリズムの評価が役割であり、サイバー攻撃の情報を組織間で共有する取組ではありません。
• イ CSIRT：CSIRTは、情報セキュリティのインシデントに対応する組織内の体制やチームを指す言葉です。自組織の事故対応が主眼であり、IPAを情報ハブとする組織間の情報共有の枠組みの名称ではありません。
• エ JISEC：JISECは、IT製品のセキュリティ機能を第三者が評価し認証する制度の略称です。製品の評価・認証が目的であり、攻撃情報を参加組織間で共有する取組ではありません。