応用情報技術者 2015年 春期 午前2 問40
問題文
JPCERT/CCの説明はどれか。
選択肢
ア：工業標準化法に基づいて経済産業省に設置されている審議会であり、工業標準化全般に関する調査・審議を行っている。
イ：電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法運用法を調査・検討するプロジェクトであり、総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。
ウ：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。（正解）
エ：内閣官房に設置され、我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。
JPCERT/CCの説明はどれか【午前2 解説】
要点まとめ
- 結論：JPCERT/CCは国内のコンピュータセキュリティインシデント対応を担う独立組織である。
- 根拠：政府や企業から独立し、インシデントの受付・分析・助言を行う点が特徴である。
- 差がつくポイント：JPCERT/CCと政府機関の役割や設置根拠を正確に区別できるかが重要である。
正解の理由
選択肢ウは、JPCERT/CCの役割を正確に表しています。JPCERT/CCは特定の政府機関や企業から独立した組織で、国内のコンピュータセキュリティインシデントの報告受付、対応支援、発生状況の把握、手口分析、再発防止策の検討や助言を行います。これがJPCERT/CCの基本的な機能であり、他の選択肢は別の組織や機能を説明しています。
よくある誤解
JPCERT/CCは政府の直接の指揮下にある組織ではなく、独立した民間組織である点を誤解しやすいです。内閣官房のサイバー防衛司令塔とは異なります。
解法ステップ
- JPCERT/CCの正式な役割を確認する。
- 選択肢の説明がJPCERT/CCの役割と合致しているかを検証する。
- 政府機関や法律に基づく組織と混同していないか注意する。
- 独立性や具体的な業務内容（インシデント対応、分析、助言）に注目する。
- 最も適切な選択肢を選ぶ。
選択肢別の誤答解説
- ア：工業標準化法に基づく審議会はJPCERT/CCではなく、工業標準化に関する別の組織です。
- イ：電子政府推奨暗号の評価・監視は暗号技術検討会の役割であり、JPCERT/CCとは異なります。
- ウ：JPCERT/CCの正しい説明です。
- エ：内閣官房のサイバー攻撃防衛司令塔は別組織であり、JPCERT/CCではありません。
補足コラム
JPCERT/CCは日本のコンピュータセキュリティインシデント対応チーム（CSIRT）の一つであり、国内外のCSIRTと連携して情報共有や対応支援を行っています。インシデント発生時の初動対応や被害拡大防止に重要な役割を果たしています。
FAQ
Q: JPCERT/CCはどのような組織に属していますか？
A: 独立した非営利組織であり、特定の政府機関や企業の指揮下にはありません。
A: 独立した非営利組織であり、特定の政府機関や企業の指揮下にはありません。
Q: JPCERT/CCと内閣官房のサイバー防衛組織の違いは？
A: JPCERT/CCはインシデント対応支援を行う民間組織で、内閣官房は国家レベルのサイバー防衛司令塔です。
A: JPCERT/CCはインシデント対応支援を行う民間組織で、内閣官房は国家レベルのサイバー防衛司令塔です。
関連キーワード: JPCERT/CC, CSIRT, コンピュータセキュリティインシデント、インシデント対応、サイバーセキュリティ
\ せっかくなら /
応用情報技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！