応用情報技術者試験 応用情報技術者試験 令和3年度春期 午前 問42: JPCERT コーディネーションセンターの説明はどれか。

正解

ウ. 特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。

正答率 75.5%（1,109人中 837人が正解）

問題の解説

JPCERT コーディネーションセンターは、特定の政府機関や企業に属さない非営利の組織で、国内のコンピュータセキュリティインシデントの報告受付、対応支援、状況の把握、手口の分析、再発防止策の助言などを行う CSIRT である。産業標準化の審議会、暗号技術の評価プロジェクト、政府の司令塔組織は、それぞれ別の機関である。

選択肢ごとの解説

• ア産業標準化法に基づいて産業標準化全般を調査・審議するのは、経済産業省に設置された日本産業標準調査会（JISC）である。
• イ電子政府推奨暗号の安全性を評価・監視するプロジェクトは、CRYPTREC（暗号技術検討会などで構成）である。
• ウ正しい。特定の組織に属さない立場で、国内のインシデントの報告受付や対応支援、手口の分析、再発防止の助言を行う機関である。
• エ内閣官房に置かれ、国のサイバー攻撃対策の司令塔となるのは、内閣サイバーセキュリティセンター（NISC）である。