令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
サイバー情報共有イニシアティブ (J-CSIP) の説明として，適切なものはどれか。
解答・解説
正解: エ. 標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組
J-CSIP（サイバー情報共有イニシアティブ：Initiative for Cyber Security Information sharing Partnership of Japan）は、独立行政法人情報処理推進機構（IPA）が中心となり、参加組織間において標的型サイバー攻撃に関する情報共有と早期対応を行うことを目的として発足した取り組みです。
参加組織において検知されたサイバー攻撃などの情報を集約・分析し、その情報を参加組織間で共有することで、より高度なサイバー攻撃対策につなげます。
したがって、標的型サイバー攻撃などに関する情報を参加組織間で共有する取組であるエが適切な説明となります。
各選択肢の解説
- ア: 誤り。情報セキュリティ監査の相互実施や結果の共有を行う取組ではありません。
- イ: 誤り。データの相互バックアップによってサイバー攻撃から保護する取組ではありません。
- ウ: 誤り。セキュリティ製品の有効性に関する情報を取りまとめて公開する取組ではありません。
- エ: 正解。J-CSIPの目的に合致します。