解説

JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）は、国内のコンピュータセキュリティインシデントの報告受付・対応支援・発生状況の把握・手口の分析・再発防止策の検討・助言を行う組織です。「特定の政府機関や企業から独立した中立的な組織」として機能し、国際的なCSIRT（Computer Security Incident Response Team）ネットワーク（FIRST等）とも連携しています。脆弱性情報の公開（JVN：Japan Vulnerability Notes）、フィッシング対策、マルウェア対応、制御システムセキュリティなどの活動も行っています。

なぜ他の選択肢は違うのか

選択肢 ア

「産業標準化法に基づく産業標準化全般の調査・審議を行う審議会」は日本産業標準調査会（JISC）の説明です。JISCは経済産業省に設置されており、工業規格（JIS）の制定・改正を審議します。

選択肢 イ

「電子政府推奨暗号の安全性評価・監視を行う、総務省と経済産業省が共同運営するプロジェクト」はCRYPTREC（Cryptography Research and Evaluation Committees）の説明です。暗号技術の評価・監視が主目的です。

選択肢 エ

「内閣官房に設置されサイバー攻撃防御の司令塔機能を担う組織」はNISC（内閣サイバーセキュリティセンター）の説明です。NISCは政府機関として位置付けられ、JPCERT/CCとは異なります。

解くときのポイント

セキュリティ関連組織を区別：JPCERT/CC＝民間・中立・インシデント対応支援、NISC＝内閣官房・政府司令塔、CRYPTREC＝暗号評価、JISC＝JIS規格。「J（Japan）CERT（インシデント対応）/CC（コーディネーションセンター）」と名称から役割を推測できる。