J-CRAT（サイバーレスキュー隊）とは？

J-CRAT（サイバーレスキュー隊）の意味

IPAに置かれた、標的型攻撃の被害拡大を抑えるための支援チーム。相談を受けた組織の状況を分析し、攻撃の連鎖の起点になっている組織へ働きかけることで、取引先や関連団体へ被害が広がるのを食い止める。

J-CRAT（サイバーレスキュー隊）の具体例

取引先から「貴社のアドレスで不審メールが届いた」と連絡を受けた中小企業が相談し、レスキュー支援を受ける。侵入の痕跡の調べ方や、社内に残るマルウェアの切り分け方の助言を受けながら復旧を進める。

J-CRAT（サイバーレスキュー隊）は試験でどう引っ掛けられる？

民間のインシデント対応事業者の代わりに全作業を請け負うものではなく、支援・助言が中心。またJ-CSIPが平時の情報共有なのに対し、こちらは被害が起きた後の支援という違いがある。

J-CRAT（サイバーレスキュー隊）と関連する用語

• J-CSIP（サイバー情報共有イニシアティブ）
• CSIRT

J-CRAT（サイバーレスキュー隊）が出た過去問

• サイバーレスキュー隊（J-CRAT）の役割はどれか。

  正解：標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し、社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握、被害の分析、対策の早期着手の支援を行う。

  要点：J-CRATは標的型攻撃の被害分析と対策着手を支援する

  J-CRAT（サイバーレスキュー隊）はIPAが運営する組織で、標的型サイバー攻撃を受けた組織や個人からの相談・情報提供を受けて分析し、被害の拡大や連鎖を防ぐための助言や支援を行う。攻撃の把握、被害分析、早期の対策着手の支援が役割である。

  出典：平成29年度 秋期 応用情報技術者試験 午前 問42（IPA）

• サイバーレスキュー隊（J-CRAT）は、どの脅威による被害の低減と拡大防止を活動目的としているか。

  正解：標的型サイバー攻撃

  要点：J-CRATは標的型サイバー攻撃の被害低減と拡大防止を担う

  サイバーレスキュー隊（J-CRAT）はIPAが運営する組織で、標的型サイバー攻撃を受けた（あるいはその疑いのある）組織からの相談を受け、被害の低減と攻撃の連鎖的な拡大の防止を目的に活動している。攻撃の起点となった組織から取引先などへ被害が広がるのを食い止める点が主眼である。

  出典：平成30年度 春期 応用情報技術者試験 午前 問40（IPA）