令和5年度 秋期 システム監査技術者試験 午前II 問題 問18
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
“サイバー情報共有イニシアティブ (J-CSIP)”の説明はどれか。
解答・解説
正解: イ. 検知したサイバー攻撃の情報を公的機関に集約し，高度なサイバー攻撃対策につなげていく取組
J-CSIP（サイバー情報共有イニシアティブ）は、参加組織で検知したサイバー攻撃の情報を公的機関であるIPAに集約し、情報の分析・共有を行うことで、高度なサイバー攻撃対策につなげていく取り組みです。したがって、イが正解となります。
各選択肢の解説
- ア: 暗号技術の調査を行い、電子政府における調達のために参照すべき暗号のリストを公表するためのプロジェクトは、CRYPTRECの説明です。
- イ: 正解です。J-CSIPの説明です。
- ウ: 制御システムにおけるセキュリティマネジメントシステムの認証制度は、CSMS認証制度の説明です。
- エ: 脆弱性関連情報の発見から公表に至るまでの対処プロセスは、情報セキュリティ早期警戒パートナーシップの説明です。