ITパスポート試験 - 令和3年 - 問81

J-CRATに関する記述として，適切なものはどれか。

ア	企業などに対して，24時間体制でネットワークやデバイスを監視するサービスを提供する。
イ	コンピュータセキュリティに関わるインシデントが発生した組織に赴いて，自らが主体となって対応の方針や手順の策定を行う。
ウ	重工，重電など，重要インフラで利用される機器の製造業者を中心に，サイバ一攻撃に関する情報共有と早期対応の場を提供する。
エ	相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

◀ 問80　|　▲ 令和3年問題一覧　|　問82 ▶

答え：エ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
「J-CRAT」は「サイバーレスキュー隊」とも呼ばれ，サイバー攻撃を受けた企業や公的機関などからの相談を受け付け，被害の拡大防止のための支援活動を行う組織です。情報処理推進機構(IPA)内の部局として運営されています。「エ」が正解です。

「ア」は「SOCサービス」(Security Operation Center)の説明です。
「イ」は「CSIRT」(Computer Security Incident Response Team)の説明です。
「ウ」は「J-CSIP」(サイバー情報共有イニシアティブ)の説明です。