平成29年度秋期 情報処理安全確保支援士 午前Ⅰ 問14

標的型攻撃に立ち向かうための情報共有チームの役割だよ

標的型攻撃みたいな“特定の相手を狙ってくる攻撃”に備えるには、1人で戦うより、見張り役どうしで情報を持ち寄るのが大事だよ。JPCERT/CCなどと連携しながら、攻撃情報を共有したり、対応を支援したりして、組織全体の守りを強くしていく役割なんだ。

この問題で問われていること

ここでは、脆弱性を届け出る制度や、社内のCSIRT一般の話とごちゃまぜにせず、『標的型攻撃への対応力を高めるために、外部機関と連携して情報共有や支援を行う役割』だと見分けられるかがポイントだよ。

J-CRAT

J-CRAT collects and analyzes cyberattack information and provides alerts and support to organizations

collect attack info\nanalyze\nalert and support

確認ポイント

• 単なる資格制度ではありません。
• 情報共有と注意喚起の役割に注目する。
• 攻撃対応支援組織として捉える。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。政府全体でサイバー攻撃を見張ったり対応力を高めたりする話で、NISCなど政府側の役割に近いんだ。たとえるなら国の防災司令室の説明であって、J-CRATという現場支援チームの説明ではないよ。

選択肢イ

これは不正解だよ。内容はJ-CSIPの説明で、攻撃情報をみんなで持ち寄って共有する“町内会の防犯情報共有”みたいな仕組みなんだ。J-CRATのように、実際に被害を受けた人のところへ駆けつけて助言する“レスキュー隊”の説明ではないよ。

選択肢ウ

これは不正解だよ。内容はセキュリティオペレーションサービスの技術向上や人材育成、関係団体の連携を進める話で、ISOG-Jの説明に近いんだ。たとえるなら警備会社どうしの勉強会や業界団体の活動であって、攻撃被害を受けた現場を支援するJ-CRATそのものではないよ。

選択肢エ（正解）

これが正解だよ。J-CRATは、標的型サイバー攻撃を受けた組織や個人から情報を受け取り、被害状況を分析して、早く対策できるよう支援するチームなんだ。たとえるなら、泥棒に入られた家から話を聞いて、侵入口を調べ、これ以上被害が広がらないよう助言するレスキュー隊だよ。