IPAが情報ハブになって集約し，参加組織間で共有する取組｜情報セキュリティマネジメント 令和元年 秋期午前試験 問2
出典：令和元年秋期 午前 問2
分野：セキュリティ ／ 情報セキュリティ管理
参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を，IPAが情報ハブになって集約し，参加組織間で共有する取組はどれか。
- ア：CRYPTREC
- イ：CSIRT
- ウ：J-CSIP
- エ：JISEC
TSUNAGARU-ADVICE
まず押さえたいこと
J-CSIPは、参加組織やそのグループ企業で検知されたサイバー攻撃などの情報を、IPAが情報ハブとなって集約し、参加組織間で共有する取組です。個別組織だけでは把握しにくい攻撃の傾向や手口を共有し、早期の対策につなげます。
迷ったときの判断軸
「IPAがハブ」「参加組織間で攻撃情報を共有」という表現が出たらJ-CSIPを考えましょう。CRYPTRECは暗号技術の評価、CSIRTは組織内外のインシデント対応体制、JISECはIT製品のセキュリティ評価・認証に関する制度です。
科目Bにつなげるために
科目Bでは、自社だけの情報で判断せず、外部組織から得た攻撃情報や脅威情報を活用して、検知ルールや対策を更新する場面につながります。インシデント対応では、情報共有によって同種攻撃への備えを早めるという考え方を押さえておきましょう。
J-CSIP（Initiative for Cyber Security Information sharing Partnership of Japan）は、参加組織やそのグループ企業で検知されたサイバー攻撃などの情報をIPAが集約し、参加組織間で共有する取組です。標的型攻撃をはじめとするサイバー攻撃の情報を共有し、早期の対策や被害拡大の防止につなげます。
本問では、「IPAが情報ハブになって集約し」「参加組織間で共有する」という部分が判断のポイントです。この特徴に該当するため、ウが適切です。
❌他選択肢が誤りの理由ア：CRYPTREC
⇒CRYPTRECは、政府が利用する暗号技術の安全性を評価・監視するための取組です。サイバー攻撃情報を参加組織間で共有する仕組みではありません。
イ：CSIRT
⇒CSIRTは、組織内外で発生した情報セキュリティインシデントへの対応や調整を行う体制・チームです。IPAが情報ハブとなって複数組織の攻撃情報を共有する取組そのものではありません。
エ：JISEC
⇒JISECは、IT製品のセキュリティ機能を評価・認証する制度です。サイバー攻撃情報を収集・共有する取組ではありません。