ISACとは？あいざっく
ISACとは、同じ業種の組織が会員となり、観測した攻撃の痕跡や対処の知見を相互に提供し合う民間主体の枠組み。同業は使う仕組みも狙われ方も似るため、1社が受けた攻撃の情報がそのまま他社の予防に使える点に価値がある。金融・通信・電力・交通など分野ごとに存在する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
標的型の攻撃は、同じ道具と手口で同業を順に狙う傾向がある。一方、被害を明かすと評判に響くため、単独の組織は情報を出しにくい。出し手が損をしない範囲で早く回す場が要り、業種を限った会員制の集まりと秘密保持の取り決めが、その答えとして置かれた。
具体例
国内では金融ISAC、ICT-ISAC Japan、電力ISACなどが活動し、会員は検知条件や痕跡情報（IoC）を持ち寄る。加入には秘密保持の取決めと、受け取るだけでなく自ら提供する姿勢が求められるため、要員を出せるかどうかが判断の分かれ目になる。
試験での引っ掛け
JPCERT/CCやIPAへの届出制度とは別で、こちらは業種別・会員制の民間の共同体である。共有の中心は手口と痕跡であり、被害額や当事者が特定される詳細まで出す義務はない。自組織内に置くCSIRTとも役割が異なる点が問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。