令和3年度 ITパスポート 問81（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問81（独立行政法人情報処理推進機構（IPA））
J-CRATに関する記述として，適切なものはどれか。
- ア企業などに対して，24時間体制でネットワークやデバイスを監視するサービスを提供する。
- イコンピュータセキュリティに関わるインシデントが発生した組織に赴いて，自らが主体となって対応の方針や手順の策定を行う。
- ウ重工，重電など，重要インフラで利用される機器の製造業者を中心に，サイバー攻撃に関する情報共有と早期対応の場を提供する。
- エ相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
正解と解説を見る
正解：エ
【J-CRATとは】
J-CRAT（サイバーレスキュー隊）は、IPA（情報処理推進機構）が設置した組織で、標的型サイバー攻撃の被害を受けた組織などから相談を受け付け、被害の低減と、攻撃の連鎖（被害がほかの組織に広がること）の遮断を支援する活動を行います。状況の分析や対策の助言などを通じて、相談した組織が自ら対応できるように支援するのが役割です。
【選択肢の検討】
ア：24時間体制でネットワークやデバイスを監視するサービスは、セキュリティ監視サービスを提供する事業者の説明です。
イ：J-CRATは、相談した組織を支援する立場で、自らが主体となって対応の方針や手順を策定するものではありません。
ウ：重要インフラの機器の製造業者などを中心に、サイバー攻撃の情報を共有し早期の対応を図るのは、J-CSIP（サイバー情報共有イニシアティブ）の説明です。
エ：相談を受けた組織に対して、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援するので、J-CRATの説明です。
よって、正解は選択肢エです。