IPAが攻撃情報を集めて共有する取組と似た略語の区別
情報セキュリティマネジメント試験 令和元年度秋期 午前 問2 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を，IPAが情報ハブになって集約し，参加組織間で共有する取組はどれか。
- ア
CRYPTREC
- イ
CSIRT
- ウ
J-CSIP
- エ
JISEC
会話形式の解説
講師今回は、セキュリティ関連の略語を見分ける問題です。問題文の「IPAが情報ハブになる」「参加組織間で共有する」という二つの言葉に注目してください。
受験者略語が四つ並んでいて、どれも見覚えはあるのですが、中身があいまいです。IPAが関わるものはどれか、で選べばよいのでしょうか。
講師IPAだけを手がかりにすると危ないです。JISECもJ-CSIPもIPAが関わる取組だからです。なので「何のための仕組みか」で見分けます。まずCRYPTRECは何を扱うと思いますか。
受験者名前にCRYPTとあるので、暗号に関係するものだと思います。
講師そのとおりです。CRYPTRECは、電子政府で使う推奨暗号の安全性を評価・監視する取組です。対象は暗号技術なので、攻撃情報の共有とは関係ありません。
受験者CSIRTは、インシデント対応のチームのことですよね。情報共有もしそうなので、少し迷います。
講師迷いやすいところです。CSIRTは、セキュリティインシデント、つまりセキュリティ上の事故や攻撃に対応するチームや組織をまとめて呼ぶ言葉です。主に自組織などの決まった範囲で受付や対応をする体制のことで、IPAをハブにして組織間で共有する特定の取組の名前ではありません。
受験者JISECはどうでしょうか。IPAが関わると聞いて、こちらも候補に見えてきました。
講師JISECは、IT製品のセキュリティ機能を評価・認証する制度です。評価基準にはISO/IEC 15408という国際規格を使っています。目的は製品の評価なので、攻撃情報の共有ではありません。
受験者残るのはJ-CSIPですね。参加組織が検知した攻撃情報をIPAが集めて、参加組織同士で共有する仕組み、という理解で合っていますか。
講師合っています。J-CSIPはサイバー情報共有イニシアティブの通称です。集めた情報は匿名化され、IPAの分析を付けたうえで共有されます。高度なサイバー攻撃への対策に役立てるのが目的で、問題文の説明と一致します。正解はJ-CSIPです。
受験者まとめると、CRYPTRECは暗号、CSIRTはインシデント対応の体制、JISECは製品の評価・認証、J-CSIPは攻撃情報の共有、ということですね。
講師よく整理できています。よくある引っかけは「IPA」という語だけで選んでしまうことです。「情報共有」ならJ-CSIP、「製品の評価・認証」ならJISECと、目的で区別してください。また、CSIRTは組織などが自分の範囲に置くインシデント対応体制の一般的な呼び名であって、制度名ではないと押さえておくと混同しにくくなります。
まとめ
IPAが情報ハブとなって参加組織の攻撃情報を集め、匿名化と分析を加えたうえで参加組織間で共有する取組はJ-CSIP（サイバー情報共有イニシアティブ）です。CRYPTRECは電子政府推奨暗号の安全性を評価・監視する取組です。CSIRTはインシデントに対応するチームや組織の総称です。JISECはISO/IEC 15408に基づいてIT製品のセキュリティを評価・認証する制度です。JISECもIPAが関わるため、「IPA」という語ではなく目的で見分けるのが確実です。
解答・解説
正解はウです
この問題のテーマ
IPAが情報ハブとなって攻撃情報を集め、参加組織間で共有する取組の名称を問う問題です。似た略語のCRYPTREC、CSIRT、JISECと区別できるかが問われています。
解き方の考え方
問題文の「IPAが情報ハブ」「参加組織間で共有」という語句に注目します。これは「サイバー情報共有イニシアティブ」の説明で、その通称はJ-CSIPです。ほかの三つは、それぞれ暗号、インシデント対応、製品評価と担当分野が違います。略語ごとに「何を扱う仕組みか」を一言で言えるようにしておくと、迷わずに消去できます。
選択肢ごとの解説
- ×ア CRYPTRECCRYPTRECは、電子政府で使う推奨暗号の安全性を評価・監視する取組です。対象は暗号技術で、検知した攻撃情報を参加組織間で共有する仕組みではありません。
- ×イ CSIRTCSIRTは、セキュリティインシデントに対応するチームや組織をまとめて呼ぶ言葉です。主に自組織などの決まった範囲でインシデントの受付や対応を行う体制を指し、IPAをハブにして組織間で情報を共有する取組の名前ではありません。
- ○ウ J-CSIPJ-CSIP（サイバー情報共有イニシアティブ）では、参加組織が検知した攻撃情報をIPAが情報ハブとして集めます。情報は匿名化され、IPAの分析を付けたうえで参加組織間で共有されます。目的は高度なサイバー攻撃への対策に役立てることで、問題文の説明と一致します。
- ×エ JISECJISECは、IT製品のセキュリティ機能を評価・認証する制度で、ISO/IEC 15408を評価基準にしています。製品の評価が目的なので、攻撃情報を共有する取組ではありません。
補足
J-CSIPもJISECもIPAが関わる取組なので、「IPA」という語だけで選ぶと間違えるおそれがあります。キーワードが「情報共有」ならJ-CSIP、「製品の評価・認証」ならJISECと、目的で見分けるのが確実です。CSIRTは組織内の体制を指す一般的な名前だと押さえておくと、制度名と混同しにくくなります。
POINT
- J-CSIPはサイバー情報共有イニシアティブの通称で、IPAが情報ハブになって攻撃情報を集約・共有します。
- J-CSIPで共有する情報は匿名化され、IPAの分析が付けられます。
- CRYPTRECは電子政府推奨暗号の安全性を評価・監視する取組です。
- CSIRTはインシデントに対応するチーム・組織の総称で、特定の共有制度の名前ではありません。
- JISECはISO/IEC 15408に基づいてIT製品のセキュリティを評価・認証する制度です。