J-CRATに関する記述として，適切なものはどれか。

テクノロジ系

ア企業などに対して，24時間体制でネットワークやデバイスを監視するサービスを提供する。

なぜ違う: これはSOCなどの監視サービスの説明であり、J-CRATの活動内容ではないため誤り。

イコンピュータセキュリティに関わるインシデントが発生した組織に赴いて，自らが主体となって対応の方針や手順の策定を行う。

なぜ違う: 対応の主体は被害組織側であり、J-CRATは支援を行う立場のため、自らが主体となるとする本記述は誤り。

ウ重工，重電など，重要インフラで利用される機器の製造業者を中心に，サイバー攻撃に関する情報共有と早期対応の場を提供する。

なぜ違う: これはJ-CSIP（サイバー情報共有イニシアティブ）の説明であり、J-CRATではないため誤り。

エ相談を受けた組織に対して，標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う。

正解: エ

要点: J-CRATは標的型サイバー攻撃の被害低減と攻撃連鎖の遮断を支援する活動を行う。

J-CRAT（サイバーレスキュー隊）は相談を受けた組織に対し、標的型サイバー攻撃の被害低減と攻撃の連鎖の遮断を支援する活動を行う組織である。24時間監視サービスや特定業界向けの情報共有とは異なる。

関連キーワード: セキュリティ・組織・標的型攻撃

アプリで弱点分析つきの演習ができます

App Store

出典：令和3年度 ITパスポート試験公開問題問81