解説

J-CSIP（サイバー情報共有イニシアティブ）は，IPAが情報のハブ（集約点）となり，参加組織やそのグループ企業で検知された標的型攻撃などのサイバー攻撃情報を集約・分析し，匿名化した上で参加組織間で共有する取組です。重要インフラや重要産業の組織が連携し，攻撃の早期検知や被害拡大の防止に役立てます。したがって正解はc『J-CSIP』です。選択肢aのCRYPTRECは電子政府推奨暗号の評価・監視，bのCSIRTはインシデント対応を担う専門チームの総称，dのJISECはIT製品のセキュリティ評価・認証制度であり，いずれもIPAを情報ハブとした攻撃情報共有の取組ではありません。『IPAが情報ハブ』『参加組織間で攻撃情報を共有』というキーワードからJ-CSIPと判断します。

なぜ他の選択肢は違うのか

選択肢 ア

CRYPTRECは，電子政府で利用される暗号技術の安全性を評価・監視する活動です。組織間でサイバー攻撃情報を共有する取組ではありません。

選択肢 イ

CSIRTは，情報セキュリティインシデントに対応する専門チーム・組織の総称です。IPAを情報ハブとする攻撃情報共有の枠組みそのものを指す用語ではありません。

選択肢 エ

JISECは，IT製品やシステムのセキュリティを評価・認証する制度（ITセキュリティ評価及び認証制度）です。攻撃情報の共有を行う取組ではありません。

解くときのポイント

J-CSIP＝IPAが情報ハブとなり参加組織間でサイバー攻撃情報を共有する取組。CRYPTREC（暗号評価）・CSIRT（対応チーム）・JISEC（製品認証）と区別。