情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅰ 問14: JPCERTコーディネーションセンターの説明はどれか。

正解

ウ. 特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。

問題の解説

JPCERTコーディネーションセンター(JPCERT/CC)は、特定の政府機関や企業から独立した一般社団法人で、国内のセキュリティインシデント報告の受付、対応支援、状況把握、手口分析、再発防止策の検討・助言などを行う調整役(CSIRT)。よってウが正解。アはJISC、イはCRYPTREC、エはNISCの説明。インシデント対応の窓口・調整機関としての中立性が特徴である。

選択肢ごとの解説

• ア産業標準化を審議する経済産業省の審議会はJISC(日本産業標準調査会)の説明であり誤り。
• イ電子政府推奨暗号を評価・監視するのはCRYPTRECの説明でJPCERT/CCではない。
• ウ独立組織として国内インシデント報告の受付・対応支援・分析・助言を行うJPCERT/CCの説明として正しい。
• エ内閣官房に置かれ防衛の司令塔機能を担うのはNISC(内閣サイバーセキュリティセンター)の説明で誤り。