令和3年度 春期 応用情報技術者試験 午前 問42
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
JPCERT コーディネーションセンターの説明はどれか。
解答・解説
正解: ウ. 特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。
JPCERT コーディネーションセンター（JPCERT/CC） は、特定の政府機関や企業から独立した非営利の組織です。主に日本国内におけるコンピュータセキュリティインシデント（サイバー攻撃やマルウェア感染などの事象）に関する報告の受付、対応の支援、発生状況の把握、手口の分析、および再発防止策の検討や助言などを行っています。したがって、ウ が正解となります。
各選択肢の解説
- ア: 誤り。産業標準化法に基づいて経済産業省に設置されている審議会であり、産業標準化全般に関する調査・審議を行っている組織は、日本産業標準調査会（JISC） です。
- イ: 誤り。電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり、総務省及び経済産業省が共同で運営する暗号技術検討会などで構成されるのは、CRYPTREC（Cryptography Research and Evaluation Committees） です。
- ウ: 正しい。JPCERT コーディネーションセンターの説明です。
- エ: 誤り。内閣官房に設置され、我が国をサイバー攻撃から防衛するための司令塔機能を担う組織は、内閣サイバーセキュリティセンター（NISC） です。