平成30年度春期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10：J-CSIPは“サイバー攻撃の情報共有チーム”だよ

J-CSIPは、監査をしたりバックアップを預かり合ったりする仕組みではないよ。たとえるなら、標的型サイバー攻撃などの危ない情報を、IPAと参加組織が『こんな攻撃が来たよ』『こう対処したよ』と持ち寄る連絡網のようなもの。情報を共有することで、高度な攻撃にみんなで備える力を高める取り組みなんだ。

この問題で問われていること

J-CSIPの目的は、IPAと参加組織の間でサイバー攻撃に関する情報を共有し、対処力を高めることだと説明できるかがポイントだよ。

J-CSIP

J-CSIP is an initiative for sharing information on targeted cyberattacks among participating organizations to improve defenses

share cyberattack information\namong participating organizations\nfeed into advanced countermeasures

確認ポイント

• 情報共有の枠組みと見る。
• 監査制度ではありません。
• 標的型攻撃対策に結び付ける。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。参加組織どうしで情報セキュリティ監査を相互に行い、監査結果を共有する取組みではないんだ。監査は、家の防犯チェックを専門家が見て回るようなものだけど、J-CSIPの中心はチェック結果の共有ではなく、実際のサイバー攻撃の手口や関連情報を共有することだよ。

選択肢イ

これは不正解だよ。参加組織どうしでデータをバックアップし合う仕組みではないんだ。バックアップは、大事な書類のコピーを別の場所に預けておくようなものだよね。J-CSIPはデータを預け合って守る取組みではなく、攻撃情報を知らせ合って対策につなげる取組みだよ。

選択肢ウ

これは不正解だよ。セキュリティ製品の有効性を取りまとめて公開する取組みではないんだ。これは「どの防犯グッズがよく効くかランキングを作る」ような話に近いよ。J-CSIPがやるのは製品評価ではなく、「こんな泥棒の手口が来ているよ」と攻撃情報を参加組織間で共有することだよ。

選択肢エ（正解）

これは正解だよ。J-CSIPは、標的型サイバー攻撃などの情報を参加組織どうしで共有して、みんなで防御力を上げる取組みなんだ。たとえば、近所で泥棒の手口を共有して「この時間帯に、この方法で侵入しようとしていたよ」と知らせ合えば、他の家も鍵や窓を強化できるよね。それと同じで、攻撃の兆候や手口を共有して、被害を広げないようにする仕組みだよ。