令和3年度試験問題 問81
問81
解説へ
note_alt
calculate
J-CRATに関する記述として，適切なものはどれか。
- 企業などに対して，24時間体制でネットワークやデバイスを監視するサービスを提供する。
- コンピュータセキュリティに関わるインシデントが発生した組織に赴いて，自らが主体となって対応の方針や手順の策定を行う。
- 重工，重電など，重要インフラで利用される機器の製造業者を中心に，サイバー攻撃に関する情報共有と早期対応の場を提供する。
- 相談を受けた組織に対して，標的型サイバ一攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
正解 エ問題へ
広告
解説
J-CRATは標的型サイバー攻撃を受けた組織から相談を受け、被害の低減と他組織への攻撃連鎖の遮断を支援します。攻撃の実態把握や対応への助言が役割です。
24時間監視のサービスはSOC等の役割に近く、企業間の攻撃情報共有はJ-CSIPです。被害組織の責任主体に代わって全てを決定する組織ではありません。
参考資料
広告