J-CSIPとは？じぇいしっぷ

J-CSIP（サイバー情報共有イニシアティブ）は、IPA（情報処理推進機構）を情報ハブとして、参加組織が受けた標的型攻撃の情報を持ち寄り、組織名を伏せたうえで参加組織間へ還元する枠組み。2011年に重要インフラ機器の製造業者から始まり、業界ごとのグループに分かれて運用されている。

最終更新：2026-10-07

試験情報

高度試験・午前I（全区分共通）の過去問では1問の解説で触れられています。

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

別名：サイバー情報共有イニシアティブ、J-CSIP（サイバー情報共有イニシアティブ）

背景

標的型攻撃は同じ攻撃者が同業種の複数社を順に狙うため、1社では1件の事故でも、業界単位で束ねると手口の共通点が見えてくる。一方で被害を実名で出すと取引や評判に響くので情報が集まらない。匿名化を担う中立の受け皿を公的機関側に置いたことが、この仕組みの成立条件になっている。

参加組織は受信した標的型攻撃メールの検体・件名・送信元などをIPAへ提供し、IPAが提供元を伏せて他の参加組織へ配る。IPAは運用状況を年度ごとに報告書として公表しており、業界別の攻撃傾向が把握できる。

J-CRAT（サイバーレスキュー隊）との取り違えが定番で、J-CSIPは参加組織どうしの情報共有、J-CRATは標的型攻撃の相談を受けて被害の拡大を防ぐ支援活動である。JPCERT/CCはインシデント対応の調整を行う組織、NISCは政府の司令塔で、それぞれ役割の層が違う。

出典・参考

公式シラバスの3 技術要素＞ 2. 情報セキュリティ管理＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

試験での特徴

1問の解説で触れられる
分野：午前I（全区分共通）
J-CRAT（サイバーレスキュー隊）との取り違えが定番で、J-CSIPは参加組織どうしの情報共有、J-CRATは標的型攻撃の相談を受けて被害の拡大を防ぐ支援活動である。