基本情報技術者試験 - 令和5年7月修了 - 問30

答え ： ウ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 ：
「サイバーレスキュー隊」（J-CRAT）とは，日本の情報処理推進機構（IPA）が設置している組織で，標的型サイバー攻撃による被害の低減と拡大防止を主な活動目的としています。

標的型サイバー攻撃とは，特定の組織や個人を狙って行われる，巧妙で執拗なサイバー攻撃のことで，重要な情報の窃取や，システムの破壊などを目的として行われることがあります。J-CRATは，こうした攻撃を受けた，または受けている疑いのある組織に対して，被害の状況把握や対策の助言などの支援を行っています。従って，正解は「ウ」です。

「ア」のクレジットカードのスキミングは，カード情報を不正に読み取る行為であり，J-CRATが主に対象とする標的型サイバー攻撃とは異なる種類の脅威です。

「イ」の内部不正による情報漏えいは，組織内部の人間による不正行為であり，これも標的型サイバー攻撃とは異なる性質の脅威です。

「エ」の無線LANの盗聴は，無線通信の内容を不正に傍受する行為であり，これも標的型サイバー攻撃そのものとは異なる，より限定的な技術的脅威にあたります。