JPCERT/CCとは？じぇーぴーさーとこーでぃねーしょんせんたー
JPCERT/CCとは、特定の企業や省庁に属さない中立の立場で、国内のインシデント報告を受け付け、攻撃元の事業者や関係組織との調整、脆弱性情報の取扱い、海外の同種組織との連携を担う一般社団法人。自社のCSIRTが単独では収束させられない事案で、外部と協調するときの窓口になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃は組織の境界をまたいで広がるのに、被害を受けた組織が単独で攻撃元の通信事業者や海外の管理者へ連絡を取るのは難しく、公表が競争上の不利になることを恐れて情報が外に出てこない。この間に立って匿名化と調整を担う中立の機関として置かれたのがJPCERT/CCで、脆弱性の届出はIPAと分担する形で制度化されている。ITストラテジストにとっては、外部へ報告するか否かの判断が経営リスクそのものであり、報告先と基準を規程へ落とす立場から問われる。
具体例
自社サーバが第三者への攻撃の踏み台にされた場合、社内CSIRTがJPCERT/CCへ報告し、送信元となっている国外事業者との連絡調整を依頼する。自社製品に脆弱性が見つかったときはIPAへ届け出て、公表の時期を関係ベンダー間で調整してもらう（情報セキュリティ早期警戒パートナーシップ）。
試験での引っ掛け
役割の似た組織との取り違えが問われる。政府全体の司令塔はNISC、標的型攻撃の情報を参加組織で共有する枠組みはJ-CSIP、脆弱性の届出受付はIPAで、すべてをJPCERT/CCと書いた規程はむしろ不備を疑う。個人情報の漏えいを個人情報保護委員会へ報告する法令上の義務とも、根拠が別建てになる。
関連用語
出た過去問
出典：令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問24（IPA）
JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象によって六つに分類しており、その一つにベ…
正解：機能:自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。 サービス対象:自組織及び自社製品の利用者
要点：ベンダーチームは自社製品の脆弱性対応を担うCSIRT
CSIRTガイドでは、ベンダーチームを自社が開発・提供する製品の脆弱性に対応するチームと位置づけている。脆弱性情報を受け付けて調査し、修正パッチの作成や注意喚起を行う役割を担い、サービス対象は自組織と自社製品の利用者となる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。