JPCERT/CCとは？

JPCERT/CCの意味

国内のインシデント報告を受け付け、攻撃元・被害者との調整、脆弱性情報の開発者との調整、注意喚起の発信を行う一般社団法人。国内外のCSIRTのハブとして機能する。

JPCERT/CCの具体例

自社Webサーバが踏み台にされ、海外組織への攻撃元として通報が届いた。相手先の連絡窓口が分からないためJPCERT/CCへ報告し、調整を仲介してもらった。自社製品の脆弱性を指摘されたときも調整を受け、修正版の公開日に合わせて公表時期を決めた。

JPCERT/CCは試験でどう引っ掛けられる？

IPAとの分担が問われる。脆弱性関連情報の届出を受け付けるのはIPA、製品開発者との調整を行うのがJPCERT/CC、公表先が両者の共同運営するJVN。またJPCERT/CCは行政機関ではなく一般社団法人で、取締りや命令の権限はなく調整・注意喚起が役割である点も誤りやすい。

JPCERT/CCと関連する用語

• JVN
• IPA
• J-CSIP