正答3
解説
正解は3です。
JPCERTコーディネーションセンター(JPCERT/CC)は、日本のセキュリティインシデント対応の調整役を担う組織です。
似た名前や役割をもつ国内の組織との区別が問われています。
【選択肢別解説】
1:× これは日本産業標準調査会(JISC)の説明です。
産業標準化法に基づいて経済産業省に置かれ、JISの制定などを審議します。
2:× これはCRYPTREC(Cryptography Research and Evaluation Committees)の説明です。
電子政府推奨暗号の安全性を評価・監視するプロジェクトです。
3:○ JPCERT/CCは、特定の政府機関や企業から独立した中立の組織です。
国内のインシデント報告の受付、対応の支援、手口の分析、再発防止策の助言などを行っています。
4:× これはNISC(内閣サイバーセキュリティセンター)の説明です。
内閣官房に置かれ、国のサイバーセキュリティ政策の司令塔を担います。
【ポイント】
JPCERT/CCは脆弱性関連情報の調整や、海外のCSIRT(Computer Security Incident Response Team)との連携も担当します。
組織の名称と所管をセットで覚えましょう。