出典：平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問1
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| IPA | 日本のIT力を高めるために頑張っている、国の手先っぽい団体 |
| 標的型サイバー攻撃 | 特定の相手を狙った攻撃、もしくは、特定の相手を狙った「情報を盗んでやるぜ！」な攻撃 |
| サイバーレスキュー隊 | IPAさんの標的型サイバー攻撃対策支援部隊 |
| サイバーセキュリティ基本法 | 国のサイバー攻撃対策について定めた法律 |
| 情報セキュリティ | 情報の安全を守ること |
| インシデント | 使っている人が思わずイラっとするような困った状態 |
| 情報セキュリティインシデント | 情報セキュリティ関連のインシデント |
| 情報セキュリティマネジメントシステム（ISMS） | どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前 |
| ISMS適合性評価制度 | 「おっ！おまえ、ISMSをバッチリやってるな。おまえがバッチリやってるって権威ある俺様が認めてやるよ！」な認定制度 |
問題
| 問題文 |
|---|
| サイバーレスキュー隊(J-CRAT)に関する記述として，適切なものはどれか。 |
| ピヨ意訳：サイバーレスキュー隊（J-CRAT）に関する説明として正しいのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | サイバーセキュリティ基本法に基づき内閣官房に設置されている。 |
| ピヨ意訳：サイバーセキュリティ基本法っていう法律に則って内閣官房に設置されているよ | |
| イ | 自社や顧客に関係した情報セキュリティインシデントに対応する企業内活動を担う。 |
| ピヨ意訳：自分たちに関係する情報セキュリティのインシデント（イラっとするような困った状態）に対応するよ | |
| ウ | 情報セキュリティマネジメントシステム適合性評価制度を運営する。 |
| ピヨ意訳：ISMS適合性評価制度を運営するよ | |
| エ | 標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。 |
| ピヨ意訳：標的型サイバー攻撃に対するあれやこれやの支援活動をするよ | |
正解
| 正解 | |
|---|---|
| エ | 標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。 |
| ピヨ意訳：標的型サイバー攻撃に対するあれやこれやの支援活動をするよ | |
ピヨピヨ解説
サイバーレスキュー隊（J-CRAT）はIPAさんの標的型サイバー攻撃対策支援部隊です。
標的型サイバー攻撃に対する「被害の低減」と「被害の拡大防止」を目的にして、日々、あれやこれやと頑張ってくれています。
ということで、そのものズバリな「エ：標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。」が正解です。
ちなみに「ア：サイバーセキュリティ基本法に基づき内閣官房に設置されている。」は「内閣サイバーセキュリティセンター（NISC）」の説明です。
「イ：自社や顧客に関係した情報セキュリティインシデントに対応する企業内活動を担う。」は「CSIRT」の説明です。
「ウ：情報セキュリティマネジメントシステム適合性評価制度を運営する。」は「情報マネジメントシステム認定センター（ISMS-AC）」の説明です。
気が向いたら、ついでに覚えてあげてください。
