令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問9

午前II 問09：J-CSIPは“攻撃情報をみんなで共有する連絡網”だよ

J-CSIPは、標的型サイバー攻撃などのインシデント情報や対策情報を、参加している組織どうしで共有する取組だよ。たとえば、近所で不審者情報を共有してみんなで警戒するように、サイバー攻撃の手口や対策を共有して、各組織の対応力を高めようとしているんだ。

この問題で問われていること

この問題では、J-CSIPが“お互いに監査する仕組み”や“バックアップを取り合う仕組み”ではなく、攻撃に関する情報を共有して備える枠組みだと分かっているかが問われているよ。

J-CSIP の狙い

一社で得た攻撃手口や IOC を共有し、他社が同種攻撃へ先回りして備えられるようにする。

攻撃情報を共有\n-> 参加組織で活用\n-> 対策強化

確認ポイント

• 相互監査の仕組みではありません。
• 相互バックアップの取組でもない。
• 攻撃情報を共有して対策につなげる取組を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。相互に監査するのは、たとえるなら「お店同士で戸締まりチェックをし合う」ような取組だね。役には立つけれど、標的型攻撃などの情報を共有して高度な対策につなげる、という説明とは違うよ。

選択肢イ

これは不正解だよ。データをお互いにバックアップするのは、たとえるなら「大事な書類のコピーを隣の会社にも預けておく」ような災害対策・復旧対策だね。攻撃者の手口や注意情報を共有する取組の説明ではないよ。

選択肢ウ

これは不正解だよ。セキュリティ製品の効き目をまとめて公開する話で、たとえるなら「どの防犯カメラが泥棒に強いかのレビュー表」を作る取組だね。攻撃情報を組織同士で共有して対策に生かす、という本筋とは少しズレているよ。

選択肢エ（正解）

これが正解だよ。標的型攻撃の手口や不審な通信先などを参加組織で共有するのは、たとえるなら「近所で泥棒の特徴や侵入方法を共有して、みんなで戸締まりを強くする」ようなものだね。サイバー攻撃の情報を共有し、防御力を高める取組の説明としてぴったりだよ。