平成30年度 春期 午前Ⅱ 問10

✓ これが正解エ標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組み

解説

J-CSIP は、標的型攻撃などの情報を参加組織間で共有する取組みです。

J-CSIP は、サイバー情報共有イニシアティブという名前のとおり、情報共有を目的とした取組みです。IPA が情報の中継役となり、参加組織から寄せられた標的型サイバー攻撃のメールなどの情報を、提供元が分からない形に加工して参加組織間で共有します。共有した情報を各組織の対策に生かし、高度なサイバー攻撃への備えにつなげます。名前に含まれる情報共有という言葉が、判断の一番の手掛かりです。

ほかの選択肢はなぜ違うのか

• アサイバー攻撃対策に関する情報セキュリティ…：参加組織が互いに情報セキュリティ監査を行い、その監査結果を共有する取組みではありません。J-CSIP で共有するのは、標的型サイバー攻撃などの攻撃に関する情報です。
• イ参加組織がもつデータを相互にバックアップ…：参加組織のデータを互いにバックアップして守る仕組みは、J-CSIP の目的とは異なります。J-CSIP はデータの保護ではなく、攻撃の情報を持ち寄ることを目的としています。
• ウセキュリティ製品のサイバー攻撃に対する有…：セキュリティ製品が攻撃にどれだけ有効かを取りまとめて公開する取組みではありません。J-CSIP の中心は参加組織の間での攻撃情報の共有で、製品の有効性の公開とは目的が違います。