令和3年度 春期 応用情報技術者試験 午前 問42

• ア: 産業標準化法に基づく審議会
  誤り。これは産業標準化法に関連する審議会の説明であり、JPCERTとは関係ありません。

• イ: 電子政府推奨暗号の評価と監視
  誤り。これは暗号技術の評価・検討に関する説明で、JPCERTではなく、暗号技術検討会の説明に該当します。

• ウ: コンピュータセキュリティインシデントの対応支援と分析
  正しい。JPCERTコーディネーションセンターは、日本国内のサイバーセキュリティインシデントに対応し、報告の受付や再発防止の助言を行う独立組織です。企業や政府機関から独立して活動している点が特徴です。

• エ: 内閣官房に設置されるサイバー防衛の司令塔
  誤り。これは内閣サイバーセキュリティセンター(NISC)の説明であり、JPCERTとは異なります。

答え

ウ: 特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。