システム監査技術者 2023年午前2 問18

問題文

“サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。

🖊️ 解答を隠して解いてみる

ア：暗号技術の調査を行い、電子政府における調達のために参照すべき暗号のリストを公表するためのプロジェクト

イ：検知したサイバー攻撃の情報を公的機関に集約し、高度なサイバー攻撃対策につなげていく取組（正解）

ウ：制御システムにおけるセキュリティマネジメントシステムの認証制度

エ：脆弱性関連情報の発見から公表に至るまでの対処プロセス

🔒 解説は解答すると表示されます

J-CSIP（サイバー情報共有イニシアティブ）は、参加組織がサイバー攻撃に関する情報をIPAに共有し、分析・共有することで、標的型攻撃などへの対策につなげる取組です。

したがって、「検知したサイバー攻撃の情報を公的機関に集約し、高度なサイバー攻撃対策につなげていく取組」とするイが適切です。攻撃情報を組織間で共有し、個々の組織だけでは把握しにくい攻撃の特徴や傾向を、対策に役立てます。

「情報共有」と「脆弱性情報の公表」を同じものと考える
J-CSIPは、サイバー攻撃に関する情報を共有して対策に生かす取組です。脆弱性を発見して公表するまでの調整プロセスとは役割が異なります。
「公的機関が情報を集めること」だけを覚える
大切なのは、情報を集めることだけでなく、分析・共有を通じて攻撃対策につなげる点です。
制御システムに関係する選択肢を、すべてJ-CSIPと結び付ける
制御システムの認証制度と、サイバー攻撃情報の共有活動は別の概念です。

J-CSIPは、IPAを情報共有のハブとして、参加組織から提供された攻撃情報を分析し、必要な情報を共有する取組です。攻撃の手口や兆候を組織間で共有することで、同種の攻撃への早期対応や被害の抑制が期待できます。

Q. J-CSIPでは、何の情報を共有しますか？
A. サイバー攻撃に関する情報を共有します。特に、標的型攻撃などの高度な攻撃への対策に役立つ情報が対象です。

Q. J-CSIPとCRYPTRECの違いは何ですか？
A. J-CSIPはサイバー攻撃情報の共有に関する取組です。CRYPTRECは暗号技術の評価などに関するプロジェクトです。

Q. 脆弱性の発見から公表までを扱う仕組みは、J-CSIPですか？
A. いいえ。脆弱性関連情報の発見から公表までの対処プロセスは、J-CSIPとは別の仕組みです。

関連キーワード: J-CSIP、サイバー攻撃情報共有、標的型攻撃、CRYPTREC、脆弱性関連情報

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！