JPCERT/CCとは？じぇいぴーさーとしーしー
JPCERT/CCとは、国内のセキュリティインシデントについて、報告の受付、対応の助言、関係機関との調整、再発防止のための情報発信を行う一般社団法人。特定の政府機関に属さない中立の立場から、国内外の同種の組織と連携して調整（コーディネーション）を担う点が特徴である。
最終更新：2026-10-09
この語が出る過去問を解く →背景
攻撃は組織の境界をまたいで広がるため、被害を受けた側だけでは、踏み台にされている別組織や海外の管理者に連絡を取ることができない。各社が個別に動くと通報先も手順もばらばらになり、対応が遅れて被害が広がる。そこで中立の立場で連絡と調整を引き受け、注意喚起として広く知らせる窓口が必要になった。
具体例
ウイルスEmotetの感染有無を調べるツールEmoCheckを公開し、あわせて注意喚起を出す、といった活動が分かりやすい。脆弱性情報の公表窓口であるJVNは、届出を受け付けるIPAと共同で運営されており、届出から調整、公表までを2つの組織で分担している。
試験での引っ掛け
窓口の役割分担を取り違えやすい。脆弱性関連情報の届出を受け付けるのはIPAで、JPCERT/CCは製品開発者との調整とインシデント対応を担う。またサイバーセキュリティ戦略を担う政府側の組織はNISCであり、これとも別である。
関連用語
出た過去問
出典：平成30年度 秋期 基本情報技術者試験 午前 問40（IPA）
組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。
正解：CSIRTマテリアル
要点：CSIRTマテリアルはインシデント対応体制づくりの手引き
インシデント対応チームを組織内に作ろうとする際、必要な役割・体制・運用手順の考え方を段階的にまとめた資料である。構想・構築・運用の各段階に分けて実務的な手引きを示している点が特徴になる。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (6) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。