令和5年度秋期システム監査技術者試験午前II 問題問18

この問題は2023(R5)秋システム監査技術者午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

“サイバー情報共有イニシアティブ (J-CSIP)”の説明はどれか。

ア. 暗号技術の調査を行い，電子政府における調達のために参照すべき暗号のリストを公表するためのプロジェクト

イ. 検知したサイバー攻撃の情報を公的機関に集約し，高度なサイバー攻撃対策につなげていく取組

ウ. 制御システムにおけるセキュリティマネジメントシステムの認証制度

エ. 脆弱性関連情報の発見から公表に至るまでの対処プロセス

解答・解説を読む

正解: 選択肢イ

J-CSIP（サイバー情報共有イニシアティブ）は、参加組織で検知したサイバー攻撃の情報を公的機関であるIPAに集約し、情報の分析・共有を行うことで、高度なサイバー攻撃対策につなげていく取り組みです。したがって、イが正解となります。