ITパスポート 令和3年度 問81
J-CRATに関する記述として,適切なものはどれか。
正解と解説を見る
正解:エ
J-CRATは標的型サイバー攻撃を受けた組織から相談を受け、被害の低減と他組織への攻撃連鎖の遮断を支援します。攻撃の実態把握や対応への助言が役割です。
24時間監視のサービスはSOC等の役割に近く、企業間の攻撃情報共有はJ-CSIPです。被害組織の責任主体に代わって全てを決定する組織ではありません。
正解:エ
J-CRATは標的型サイバー攻撃を受けた組織から相談を受け、被害の低減と他組織への攻撃連鎖の遮断を支援します。攻撃の実態把握や対応への助言が役割です。
24時間監視のサービスはSOC等の役割に近く、企業間の攻撃情報共有はJ-CSIPです。被害組織の責任主体に代わって全てを決定する組織ではありません。