HOME»情報処理安全確保支援士令和3年春期»午前Ⅱ 問9

情報処理安全確保支援士令和3年春期 午前Ⅱ 問9

問9

サイバー情報共有イニシアティブ(J-CSIP)の説明として，適切なものはどれか。
  • サイバー攻撃対策に関する情報セキュリティ監査を参加組織間で相互に実施して，監査結果を共有する取組み
  • 参加組織がもつデータを相互にバックアップして，サイバー攻撃から保護する取組み
  • セキュリティ製品のサイバー攻撃に対する有効性に関する情報を参加組織が取りまとめ，その情報を活用できるように公開する取組み
  • 標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組み
  • [出題歴]
  • 安全確保支援士 H30春期 問10

分類

テクノロジ系 » セキュリティ » 情報セキュリティ管理

正解

エ

解説

サイバー情報共有イニシアティブ（J-CSIP：Initiative for Cyber Security Information sharing Partnership of Japan ）は、公的機関であるIPAを情報ハブ（集約点）の役割として、重要インフラで利用される機器の製造業者、電力業界、ガス業界、化学業界、石油業界、資源開発業界、自動車業界、クレジット業界においてサイバー攻撃の情報共有を行い、高度なサイバー攻撃対策に繋げていく取り組みです。
09_1.png/image-size:228×68
具体的には、IPAと各参加組織（あるいは参加組織を束ねる業界団体）間で締結した秘密保持契約（NDA）のもと、参加組織およびそのグループ企業において検知されたサイバー攻撃等の情報をIPAに集約。情報提供元に関する情報や機微情報の匿名化を行い、IPAによる分析情報を付加した上で、情報提供元の承認を得て共有可能な情報とし、参加組織間での情報共有を行っています。

したがって「エ」が適切な説明です。
09_2.png/image-size:570×293
参考URL: サイバー情報共有イニシアティブ（J-CSIP（ジェイシップ））
　https://www.ipa.go.jp/security/J-CSIP/
※J-CSIPの説明及び組織構成画像はIPAの上記URLより引用
© 2014-2024　情報処理安全確保支援士ドットコム　All Rights Reserved.
▲
Pagetop