情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ 問10: “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。

正解

イ. 検知したサイバー攻撃の情報を公的機関に集約し，高度なサイバー攻撃対策につなげていく取組み

問題の解説

J-CSIP(サイバー情報共有イニシアティブ)はIPAが事務局となり、重要インフラ等の参加組織が検知したサイバー攻撃情報を集約・分析し、匿名化したうえで参加者へ還元して高度な標的型攻撃対策につなげる官民連携の取組み。暗号リスト(CRYPTREC)、制御システムの認証制度、脆弱性公表プロセス(情報セキュリティ早期警戒パートナーシップ)とは目的が異なる。実務では他組織の被害情報を共有することで未然防御に役立てる。

選択肢ごとの解説

• ア電子政府向け暗号リストを公表するのはCRYPTRECであり、J-CSIPではないため誤り。
• イサイバー攻撃情報を公的機関に集約し対策に活かす取組みというJ-CSIPの説明で正しい。
• ウ制御システムのセキュリティ認証制度はCSMS認証等であり、J-CSIPではないため誤り。
• エ脆弱性の発見から公表までの対処プロセスは別の枠組みであり、J-CSIPではないため誤り。