ITパスポート 2021年 問81

J-CRATに関する記述【ITパスポート 解説】

正解の理由

• 標的型サイバー攻撃：特定の企業や人物を狙って情報を盗んだり侵入したりする攻撃（例：標的型メール＝スピアフィッシング）。
• 攻撃の連鎖の遮断：攻撃者が社内で横に広がる（ラテラルムーブメント）ことや指令（C2：Command and Control）経路を断つこと。

解法ステップ

1. 問題文のキーワードを確認する：「相談を受けた組織」「標的型サイバー攻撃」「被害低減」「攻撃の連鎖の遮断」。
2. 各選択肢が示す役割を既知の用語に置き換える。
   • 24時間監視 → MSS（Managed Security Service：外部が監視・運用するセキュリティサービス）やSOC（Security Operation Center：運用センター）。
   • 組織に赴き主体的に方針を策定 → まるごと引き受ける運用チーム・コンサル的な表現。
   • 製造業者中心の情報共有 → ISAC（Information Sharing and Analysis Center：業界別の情報共有組織）に近い。
   • 相談を受けて被害低減支援 → インシデント発生時の支援チーム（例：J-CRATやCSIRT的支援）。
3. 問題のキーワードと照らし合わせ、一致するものを選ぶ。上記よりエが一致。

選択肢別の誤答解説

• ア: 「企業などに対して、24時間体制でネットワークやデバイスを監視するサービスを提供する。」
  • これはMSS（Managed Security Service：外部が常時監視するサービス）やSOCの説明に当たります。J-CRATは常時監視を提供するサービスではなく、相談・支援に応じて対応する活動が中心です。よって誤りです。
• イ: 「コンピュータセキュリティに関わるインシデントが発生した組織に赴いて、自らが主体となって対応の方針や手順の策定を行う。」
  • インシデント対応チーム（CSIRT：Computer Security Incident Response Team）は対応支援や助言を行いますが、外部支援組織が「自らが主体となって」企業の方針や手順を全て決める、という表現は過剰です。J-CRATは支援・助言を行う立場で、組織の業務権限をそのまま奪うものではありません。したがって選択肢の書き方は不適切です。
• ウ: 「重工、重電など、重要インフラで利用される機器の製造業者を中心に、サイバー攻撃に関する情報共有と早期対応の場を提供する。」
  • 業界別の情報共有・協力の場はISAC（業界別の情報共有組織）に近い説明です。J-CRATは相談対応・被害低減支援が主目的で、特定業界の製造業者中心という限定的な記述は当てはまりません。
• エ: 「相談を受けた組織に対して、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。」
  • これはJ-CRATの特徴を的確に表しています。相談ベースで訪問や遠隔支援を行い、被害の拡大防止（封じ込め）や攻撃の連鎖を断つ支援をする点が一致します。

よくある誤解

1. J-CRAT＝24時間体制で監視するサービスだと思う
   • 監視を継続するのはMSSやSOCの仕事です。J-CRATは「相談やインシデント発生時の支援」が主目的です。
2. J-CRATが来れば企業のすべてを代行してくれると思う
   • 支援や助言は行いますが、組織内の方針決定や業務権限までは通常代行しません。あくまで支援者・助言者の立場です。
3. 業界内の情報共有組織（ISAC）と同じものと考える
   • ISACは業界単位での情報共有が中心です。J-CRATは相談を受けた個別組織への対応支援が中心で、役割が異なります。

補足コラム

1. 検知（Detect）— 問題を見つける。
2. 封じ込め（Contain）— 被害の拡大を止める（ネットワーク切断、アカウント停止など）。
3. 除去（Eradicate）— マルウェアなど原因を取り除く。
4. 復旧（Recover）— 業務を正常化する。
5. 再発防止（Prevent）— 対策と手順を整備する。

FAQ