情報セキュリティマネジメント試験 科目A 情報セキュリティ管理 練習問題 第14問: 企業などが会員として参加し、サイバーセキュリティに関する情報を集めて分析し、その結果を会員の間で共有して各自の対策に役立てる組織がある。この組織を表す用語として

正解: 1. ISAC

「ISAC」が適切です。総務省「国民のためのサイバーセキュリティサイト」の用語集は、ISAC(Information Sharing and Analysis Center)をサイバーセキュリティに関する情報の収集や分析を行う組織とし、分析した情報は参加する会員の間で共有されて各自の対策に役立てられると説明しています。シラバスVer.4.1もISACをセキュリティ情報共有組織として挙げています。JVNは、日本で使われるソフトウェアなどの脆弱性関連情報と対策情報を提供するポータルサイトです。CRYPTRECは、電子政府で利用される暗号技術を評価する活動です。JPCERT/CCは、企業がインシデントに関する情報を提供し、必要に応じて調整を依頼する先です。会員の間での共有がISACの要点です。

関連キーワード: ISAC・情報共有・JVN・CRYPTREC・JPCERT/CC