平成27年度 春期 応用情報技術者 問40

正解 ウ

JPCERT/CCは、政府や企業から独立して、国内のセキュリティインシデントの報告受付や対応支援、手口の分析、再発防止策の助言を行う組織です。

JPCERT/CC（JPCERTコーディネーションセンター）は、特定の政府機関や企業から独立した中立の組織です。国内のコンピュータセキュリティインシデントについて、報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行います。選択肢の中では「独立した組織」「インシデントに関する報告の受付、対応の支援」が決め手です。海外のCSIRT（Computer Security Incident Response Team）との調整窓口も務めます。出題時の工業標準化法は2019年7月から産業標準化法になり、日本工業標準調査会は日本産業標準調査会に名前が変わりました。

ア：JISC（日本工業標準調査会）は、経済産業省に置かれた審議会で、JISの制定などの工業標準化に関する調査・審議を行います。

イ：CRYPTREC（Cryptography Research and Evaluation Committees）は、電子政府推奨暗号の安全性を評価・監視し、暗号技術の実装法・運用法を調査・検討するプロジェクトです。

エ：NISC（内閣サイバーセキュリティセンター）は、内閣官房に置かれ、サイバーセキュリティ政策の司令塔機能を担う組織です。

出典：平成27年度 春期 応用情報技術者試験 問40