JPCERT/CCとは？じぇーぴーさーとこーでぃねーしょんせんたー
JPCERT/CCとは、国内のインシデント報告を受け付け、攻撃元や被害先の組織間の調整、国内外のCSIRTとの連携、脆弱性情報の取扱いを担う中立の組織。特定の企業や省庁に属さないため、当事者どうしでは連絡の取りにくい相手との橋渡しができる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃が組織をまたいで連鎖するとき、被害を受けた側が踏み台にされた側へ直接連絡しても、素性の分からない相手からの通報では動いてもらいにくい。中立の調整役を1か所置くことで、当事者間に信頼関係が無くても連絡が通るようになる。インシデント対応規程に外部の報告先を書けるのは、この受け皿があることが前提になっている。
具体例
自社サーバが第三者への攻撃の踏み台にされたと外部から連絡を受けた運用部門が、社内CSIRTを通じて報告し、送信元の国外事業者との調整を依頼する。規程に報告基準と報告先が書かれ、訓練または実際の事案で使われた記録が残っているかが、体制の実効性を測る材料になる。
試験での引っ掛け
政府全体の司令塔であるNISC、標的型攻撃の情報を参加組織間で共有するJ-CSIPとは役割が違う。脆弱性関連情報の届出受付はIPAと分担しているため、「外部への報告先はすべてここ」と一本化して書いてある規程は、むしろ整備不足を疑う。
関連用語
出た過去問
出典：令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問15（IPA）解説で登場
サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された組織はどれか。
正解：NISC
要点：サイバーセキュリティ戦略本部の事務局が内閣官房のNISC
サイバーセキュリティ基本法の施行に伴い、内閣にサイバーセキュリティ戦略本部が置かれると同時に、その事務局機能を担う組織として内閣官房にNISC(内閣サイバーセキュリティセンター)が設置された。NISCは政府機関の情報セキュリティ対策の統一基準策定や横断的な監視・分析、関係機関との調整を担う。IPA、JIPDEC、JPCERT/CCはいずれも内閣官房の組織ではない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。