J-CRATに関する記述として,適切なものはどれか。
- ア企業などに対して,24時間体制でネットワークやデバイスを監視するサービスを提供する。
- イコンピュータセキュリティに関わるインシデントが発生した組織に赴いて,自らが主体となって対応の方針や手順の策定を行う。
- ウ重工,重電など,重要インフラで利用される機器の製造業者を中心に,サイバー攻撃に関する情報共有と早期対応の場を提供する。
- エ相談を受けた組織に対して,標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
正解と解説を見る
正解
エ 相談を受けた組織に対して,標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。
J-CRAT（サイバーレスキュー隊）はIPAが運営し、標的型サイバー攻撃を受けた組織からの相談に対して被害の低減と攻撃の連鎖（水平展開）の遮断を支援する活動を行う。24時間監視サービスやインシデント対応の主体的な現場作業を行うのはSOCやCSIRT支援など別の組織の役割である。