令和3年度問81 J-CRATによる標的型攻撃への支援

問題

J-CRATに関する記述として，適切なものはどれか。

企業などに対して，24時間体制でネットワークやデバイスを監視するサービスを提供する。

コンピュータセキュリティに関わるインシデントが発生した組織に赴いて，自らが主体となって対応の方針や手順の策定を行う。

重工，重電など，重要インフラで利用される機器の製造業者を中心に，サイバー攻撃に関する情報共有と早期対応の場を提供する。

相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

先に解説を見る

正解エ

相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

解説

J-CRATは、標的型サイバー攻撃の被害に遭った、またはその疑いがある組織から相談を受け、被害の拡大防止や攻撃連鎖の遮断を支援する活動です。攻撃の痕跡や手口を調べ、必要な対処につなげる点が中心です。

ア：SOC
ネットワークや機器を監視し、攻撃や異常を検知・分析する組織や機能です。

イ
J-CRATは被害組織の対応を支援する立場であり、被害組織に代わって自らが対応の主体となるという説明は適切ではありません。現地で支援する場合でも、助言・調査支援と組織自身による対応の意思決定を区別します。

ウ：J-CSIP
参加組織とIPAがサイバー攻撃の情報を共有し、対策に生かす取組です。