JPCERT/CCとは？じぇーぴーさーとこーでぃねーしょんせんたー
JPCERT/CCとは、国内で起きたインシデントの届出を受け、当事者の間に立って対処を調整する非営利の組織。どの企業にも省庁にも属さない中立性がその役割の根拠であり、国内外のCSIRTとの連携や脆弱性情報の取扱いも担う。自組織のCSIRTが社外へつなぐ先として、インシデント対応体制の評価で名前が出る。
最終更新：2026-10-06
この語が出る過去問を解く →背景
インシデントは組織をまたいで広がるが、被害を受けた側が加害の元へ直接連絡するのは現実的でなく、相手が国外なら手立てが無い。中立の調整役を置くことで、当事者どうしが直接交渉せずに対処を進められるようにした。監査では、外部連携の窓口が規程に定まっているかという体制面の論点になる。
具体例
自社サーバが踏み台にされたと連絡を受け、社内CSIRTが報告して国外事業者との調整を依頼する場面が典型。監査人はインシデント対応規程に外部への報告基準と報告先が明記されているかを確かめ、訓練または実際の事案でその経路が使われた記録まで追う。
試験での引っ掛け
政府全体の司令塔であるNISC、標的型攻撃の情報を参加組織の間で共有するJ-CSIPとは役割が違う。脆弱性関連情報の届出受付はIPAと分担しているため、報告先をすべてこの組織と書いた規程は、むしろ整備が不十分な兆候として扱う。
関連用語
出た過去問
出典：令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問18（IPA）解説で登場
サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された機関はどれか。
正解：NISC
要点：戦略本部と同時に内閣官房へ置かれた事務局組織がNISC
サイバーセキュリティ基本法により、内閣にサイバーセキュリティ戦略本部が置かれると同時に、その事務局機能を担う組織として内閣官房に内閣サイバーセキュリティセンター（NISC）が設置された。IPAは経済産業省所管の独立行政法人、JPCERT/CCはインシデント対応の調整を行う一般社団法人、JIPDECはプライバシーマーク制度などを運営する団体で、いずれも内閣官房の機関ではない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。