情報セキュリティ早期警戒パートナーシップとJ-CSIP・J-CRATとは？

情報セキュリティ早期警戒パートナーシップとJ-CSIP・J-CRATの意味

発見した脆弱性をIPAへ届け出て、JPCERT/CCが開発者と調整し、修正の準備が整った段階で公表する国内の届出制度。J-CSIPは業界内で標的型攻撃情報を共有する枠組み、J-CRATは被害拡大防止を支援するレスキュー隊である。

情報セキュリティ早期警戒パートナーシップとJ-CSIP・J-CRATの具体例

自社サイトの脆弱性を外部の研究者が発見した場合、届出はIPAが受理し、JPCERT/CCが自社へ連絡して修正期日を調整する。修正版の配布準備が整った時点で、脆弱性の内容と対策がJVNで公表され、利用者が対処できる状態になる。

情報セキュリティ早期警戒パートナーシップとJ-CSIP・J-CRATは試験でどう引っ掛けられる？

発見者が独自に詳細を即時公表するのは、攻撃が先行するため不適切とされる（責任ある開示）。届出の受付はIPA、開発者との調整はJPCERT/CCという役割分担も入れ替えて出題されやすい。

情報セキュリティ早期警戒パートナーシップとJ-CSIP・J-CRATと関連する用語

• 脆弱性管理とパッチマネジメント（CVE・JVN）
• サイバーセキュリティ基本法とNISC
• インシデント対応とCSIRT

情報セキュリティ早期警戒パートナーシップとJ-CSIP・J-CRATが出た過去問

• J-CRATに関する記述として、適切なものはどれか。

  正解：相談を受けた組織に対して、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

  要点：J-CRATは標的型攻撃の被害低減と連鎖遮断を支援

  J-CRAT（サイバーレスキュー隊）はIPAが運営する組織で、標的型サイバー攻撃を受けた、あるいは兆候を相談してきた組織に対し、被害の拡大を抑え、他組織へ攻撃が連鎖することを断ち切るための支援を行う。分析結果を助言する立場であり、被害組織に代わって対応の主体となるわけではない。

  出典：令和3年度 秋期 ITパスポート試験 問81（IPA）