問題 No.4647
我が国の代表的なCSIRT組織であるJPCERT/CCに関する記述として不適切なものはどれか。
【正解の解説】
国からの強い行政処分権限や法的拘束力を持ち、サイバー攻撃を行った組織に対して直接罰則を科すことができる。
学校の自主的な見回り隊や生徒会のようなものであり、警察官のように犯人を逮捕したり罰則を科したりする強い権限は持っていません。あくまで関係者間の情報共有や調整、技術的なアドバイスを行うのが役割であるため、この記述は誤りとなります。
スポンサーリンク
【その他の選択肢の解説】
国内外のセキュリティ関連組織や製品ベンダーなどと連携し、脆弱性情報やインシデント情報の集約と共有を行う。
JPCERT/CCの最も重要な役割の一つは、世界中のセキュリティ機関（FIRSTなど）や国内の製品ベンダーとのパイプ役となり、セキュリティ上の弱点や攻撃情報をいち早くキャッチして被害を防ぐためのハブ機能を発揮することです。
インターネットを介した不正アクセスや情報漏洩などのセキュリティインシデントに関する報告を受け付けている。
企業や組織でサイバー攻撃やセキュリティ事故が起きた際に、どこに相談すればよいかの受け皿として機能しています。寄せられた情報は分析され、類似の被害を防ぐための貴重な統計データや対策に活用されます。
サイバー攻撃の早期検知や被害拡大防止に向けた注意喚起の公開、および技術的な対策情報の提供を実施している。
新たな脆弱性や危険なマルウェアが発見された際、公式サイトなどを通じて分かりやすく警告を発出し、システム管理者や一般ユーザーが適切なパッチ適用や防衛策を取れるよう支援する極めて重要な活動を行っています。