応用情報技術者試験 応用情報技術者試験 平成29年度秋期 午前 問42: サイバーレスキュー隊（J-CRAT）の役割はどれか。

正解

エ. 標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し，社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握，被害の分析，対策の早期着手の支援を行う。

正答率 44.0%（1,332人中 586人が正解）

問題の解説

J-CRAT(サイバーレスキュー隊)は、IPAが運営する、標的型サイバー攻撃の被害拡大を防ぐための組織である。標的型攻撃を受けた組織や個人から提供された情報を分析し、社会や産業に重大な被害を及ぼしかねない攻撃を把握して、被害の分析や対策の早期着手を支援する。

選択肢ごとの解説

• ア政府機関に対する外部からのサイバー攻撃について、政府横断的に情報を収集・監視するのは、内閣官房のGSOCの役割である。
• イ重要インフラ事業者などと秘密保持契約を結び、標的型攻撃の情報を分析・加工して共有するのは、J-CSIPの活動である。
• ウセキュリティオペレーション技術の向上や人材育成、組織間の連携を推進するのは、ISOG-Jの活動である。
• エ正しい。標的型サイバー攻撃を受けた組織や個人から提供された情報を分析して、被害の把握や対策の早期着手を支援する、J-CRATの役割である。