サイバーレスキュー隊 (J-CRAT)
出典: 平成29年度 秋期 応用情報技術者試験 午前 問42 (IPA)
サイバーレスキュー隊（J-CRAT）の役割はどれか。
- ア 外部からのサイバー攻撃などの情報セキュリティ問題に対して，政府横断的な情報収集や監視機能を整備し，政府機関の緊急対応能力強化を図る。
- イ 重要インフラに関わる業界などを中心とした参加組織と秘密保持契約を締結し，その契約の下に提供された標的型サイバー攻撃の情報を分析及び加工することによって，参加組織間で情報共有する。
- ウ セキュリティオペレーション技術向上，オペレータ人材育成，及びサイバーセキュリティに関係する組織・団体間の連携を推進することによって，セキュリティオペレーションサービスの普及とサービスレベルの向上を促す。
- エ 標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し，社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握，被害の分析，対策の早期着手の支援を行う。
正解と解説を見る
正解: エ
- ア: 政府横断的な情報収集や監視で政府機関の緊急対応能力を強化するのは、NISC (内閣サイバーセキュリティセンター) の GSOC などの役割です。
- イ: 参加組織と秘密保持契約を結び、標的型攻撃の情報を共有するのは、J-CSIP (サイバー情報共有イニシアティブ) です。
- ウ: セキュリティオペレーションの技術向上や人材育成、組織間の連携を進めるのは、日本セキュリティオペレーション事業者協議会 (ISOG-J) です。
- エ: 標的型サイバー攻撃を受けた組織から情報を受けて分析し、被害の把握や対策の早期着手を支援するのが J-CRAT なので正しい答えです。
ポイント
- J-CRAT (サイバーレスキュー隊): IPA に置かれた組織で、標的型サイバー攻撃を受けた組織 から情報を受けて分析し、被害の把握や対策を早く始められるように支援します。
- 似た名前の取組に、情報共有の J-CSIP (サイバー情報共有イニシアティブ) や、政府機関の NISC などがあります。