修了試験 2025-07-27実施分 基本情報技術者試験 問30

解説

正解は3です。 IPA（独立行政法人情報処理推進機構）が情報ハブとなり、参加組織間でサイバー攻撃の情報を共有する取組みを問う問題です。 選択肢はいずれも情報セキュリティに関わる名称なので、それぞれの役割を区別します。 【選択肢別解説】 1：× CRYPTREC（Cryptography Research and Evaluation Committees）は、暗号技術の安全性を評価・監視するプロジェクトです。 電子政府推奨暗号リストを作成しています。 2：× CSIRT（Computer Security Incident Response Team）は、組織内でセキュリティインシデントに対応するチームの総称です。 IPAが情報ハブとなる特定の取組みではありません。 3：○ J-CSIP（Initiative for Cyber Security Information sharing Partnership of Japan：サイバー情報共有イニシアティブ）は、IPAが情報ハブとなる取組みです。 参加組織で検知された標的型攻撃などの情報を集約し、参加組織間で共有します。 4：× JISEC（Japan Information Technology Security Evaluation and Certification Scheme）は、IT製品のセキュリティを評価・認証する制度です。 国際規格ISO/IEC 15408に基づいています。 【ポイント】 IPAが関わる取組みとして、J-CSIPのほかに、標的型攻撃の相談に応じるJ-CRAT（サイバーレスキュー隊）もあります。 名称と役割をセットで覚えておきましょう。