問題 No.4295
我が国における代表的なCSIRT組織であり、国内のサイトからのインシデント報告の受付、被害状況の把握、対策の検討や調整、関連する情報の発信などを行う組織はどれか。
【正解の解説】
JPCERT/CC
JPCERT/CCは、いわば「サイバー空間の消防署」のような存在です。国内の企業や組織でコンピュータウイルス感染などのトラブルが発生した際、被害の拡大を防ぐために警察や海外の組織とも連携しながら、技術的なアドバイスや調整を行う司令塔として機能しています。
スポンサーリンク
【その他の選択肢の解説】
IPA
IPAは「情報処理推進機構」の略で、ITパスポートや情報処理安全確保支援士などの国家試験の実施や、安全なウェブサイトの作り方の公開など、セキュリティの啓発活動や人材育成を中心に担っており、インシデント対応の窓口であるJPCERT/CCとは役割が異なります。
NISC
NISCは「内閣サイバーセキュリティセンター」の略であり、民間や国内全般のインシデント調整を行うJPCERT/CCとは異なり、国や政府機関のポリシー策定や、国家レベルのサイバー安全保障体制の強化を主な任務としているため、出題される文脈が異なります。
ISAC
ISACは金融や航空など「特定の業界」に特化して脅威情報を共有するコミュニティ組織であり、日本全国を対象にしてインシデントの受付や調整を行うJPCERT/CCという単体の組織名とは概念のスケールが異なるため、選択肢として引っかかりやすいので注意が必要です。