平成30年度 春期 応用情報技術者 問40

正解 ウ

J-CRATは、標的型サイバー攻撃の被害の低減と拡大防止を目的として活動する組織です。

J-CRAT（Cyber Rescue and Advice Team against targeted attack of Japan）は、サイバーレスキュー隊と呼ばれる組織です。英語名に targeted attack（標的型攻撃）と入っているとおり、標的型サイバー攻撃を対象とします。標的型サイバー攻撃を受けた組織の相談を受け付け、被害の状況を把握して対策を助言します。こうして被害の低減と、攻撃の連鎖による拡大の防止を図ります。

ア：スキミングは、カードの磁気情報を不正に読み取って複製する手口です。J-CRATの活動の対象ではありません。

イ：内部不正は、組織の内部の人が情報を持ち出すなどする行為です。J-CRATが対象とする外部からの標的型攻撃とは異なります。

エ：無線LANの盗聴は、電波を傍受して通信内容を読み取る行為です。J-CRATの活動の対象ではありません。

出典：平成30年度 春期 応用情報技術者試験 問40