J-CRAT（サイバーレスキュー隊）とは？

J-CRAT（サイバーレスキュー隊）の意味

IPAに置かれた、標的型攻撃の被害拡大を抑えるための支援チーム。相談を受けた組織の状況を分析し、攻撃の連鎖の起点になっている組織へ働きかけることで、取引先や関連団体へ被害が広がるのを食い止める。

J-CRAT（サイバーレスキュー隊）の具体例

取引先から「貴社のアドレスで不審メールが届いた」と連絡を受けた中小企業が相談し、レスキュー支援を受ける。侵入の痕跡の調べ方や、社内に残るマルウェアの切り分け方の助言を受けながら復旧を進める。

J-CRAT（サイバーレスキュー隊）は試験でどう引っ掛けられる？

民間のインシデント対応事業者の代わりに全作業を請け負うものではなく、支援・助言が中心。またJ-CSIPが平時の情報共有なのに対し、こちらは被害が起きた後の支援という違いがある。

J-CRAT（サイバーレスキュー隊）と関連する用語

• J-CSIP
• CSIRT

J-CRAT（サイバーレスキュー隊）が出た過去問

• サイバーレスキュー隊（J-CRAT）の役割はどれか。

  正解：標的型サイバー攻撃を受けた組織や個人から提供された情報を分析し、社会や産業に重大な被害を及ぼしかねない標的型サイバー攻撃の把握、被害の分析、対策の早期着手の支援を行う。

  要点：J-CRATは標的型攻撃の被害分析と早期対処を支援する

  J-CRAT（サイバーレスキュー隊）はIPAが運営し、標的型サイバー攻撃を受けた組織からの相談・情報提供を受けて分析し、被害の拡大や連鎖を防ぐための早期対処を支援する。特に攻撃の連鎖の起点になりやすい組織を助けることで、社会全体への波及を抑えることを狙う。政府機関の監視を担うGSOCやJ-CSIP、ISOGとは役割が異なる。

  出典：平成29年度 秋期 高度共通_午前I試験 am1 問14（IPA）