修了試験 2022-07-24実施分 基本情報技術者試験 問40

解説

正解は3です。 JPCERTコーディネーションセンター（JPCERT/CC）は、日本のコンピュータセキュリティインシデントへの対応を支援する組織です。 特定の政府機関や企業から独立した、中立の立場で活動しています。 【選択肢別解説】 1：× 産業標準化法に基づいて経済産業省に置かれ、産業標準化を調査・審議する審議会は、日本産業標準調査会（JISC）です。 2：× 電子政府推奨暗号の安全性を評価・監視するプロジェクトは、CRYPTREC（Cryptography Research and Evaluation Committees）です。 3：○ インシデントの報告受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行います。 これはJPCERT/CCの活動内容です。 4：× 内閣官房に置かれ、サイバー攻撃から国を守る司令塔機能を担うのは、内閣サイバーセキュリティセンター（NISC）です。 【ポイント】 JPCERT/CCは、IPAと共同で脆弱性関連情報の公表（JVN：Japan Vulnerability Notes）も行っています。 組織名と役割の対応は、選択肢の説明文から判断できるようにしておきましょう。