令和3年度 問81
J-CRAT
出典: 令和3年度 ITパスポート試験 公開問題 問81 (IPA)
J-CRAT に関する記述として，適切なものはどれか。
- ア 企業などに対して，24 時間体制でネットワークやデバイスを監視するサービスを提供する。
- イ コンピュータセキュリティに関わるインシデントが発生した組織に赴いて，自らが主体となって対応の方針や手順の策定を行う。
- ウ 重工，重電など，重要インフラで利用される機器の製造業者を中心に，サイバー攻撃に関する情報共有と早期対応の場を提供する。
- エ 相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
正解と解説を見る
正解: エ
- ア: 企業のネットワークなどを 24 時間体制で監視するサービスは、セキュリティ監視サービス (MSS など) の説明です。
- イ: 発生した組織に赴いて、自らが主体となって対応方針を策定するのは、J-CRAT の活動ではありません。
- ウ: 重要インフラの機器の製造業者を中心とした情報共有の場は、J-CSIP の説明です。
- エ: 相談を受けた組織に対して、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援するのが J-CRAT です。正しい答えです。
ポイント
- J-CRAT (サイバーレスキュー隊): IPA が運営する組織で、相談を受けた組織に対して、標的型サイバー攻撃の被害の低減や、攻撃の連鎖の遮断を支援します。
- 他の選択肢: 24 時間監視サービスは MSS など、インシデント対応の方針策定は CSIRT など、重要インフラ機器の製造業者向けの情報共有は J-CSIP の説明です。
この問題の用語: J-CRAT
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告