サイバーレスキュー隊（J-CRAT）の役割

正解は エ です。 J-CRATは，標的型サイバー攻撃を受けた組織への初動対応・分析支援を通じて，被害低減と攻撃連鎖の遮断を図るIPAの活動です。 組織・取組 役割 NISC サイバーセキュリティ戦略本部の事務局（内閣官房） CSIRT 組織などで情報セキュリティインシデントに対応するチーム J-CRAT（サイバーレスキュー隊） 標的型攻撃の被害の低減と、攻撃の連鎖の遮断を支援する（IPA） J-CSIP 参加組織間でサイバー攻撃の情報を共有する（IPAが情報ハブ） JPCERT/CC インシデント対応や脆弱性情報の調整を行う 内閣官房に置かれるのはNISCです。 企業内でインシデント対応を担う組織はCSIRTです。 ISMS適合性評価制度の運営主体を示す説明です。

サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。

出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問1
ア
サイバーセキュリティ基本法に基づき内閣官房に設置されている。
イ
自社や顧客に関係した情報セキュリティインシデントに対応する企業内活動を担う。
ウ
情報セキュリティマネジメントシステム適合性評価制度を運営する。
エ
標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を担う。