2018年度 春期 情報セキュリティマネジメント 午前 問1

エが適切なのは、J-CRAT（Japan Computer Rescue Activity Team）は、標的型サイバー攻撃（特定の組織や個人を狙った悪質なサイバー攻撃）による被害を抑え、攻撃が連鎖するのを食い止めるための活動を支援することを目的としているためです。アは、サイバーセキュリティ基本法はJ-CRATではなく、政府のサイバーセキュリティ対策の根幹をなす法律ですが、J-CRAT自体は内閣官房に設置されているわけではありません。イは、企業内の情報セキュリティインシデント対応は、一般的にCSIRT（Computer Security Incident Response Team）と呼ばれる組織の役割であり、J-CRATの活動範囲とは異なります。ウは、情報セキュリティマネジメントシステム適合性評価制度（ISMS認証制度）は、国際標準化機構（ISO）などが定める規格に基づくもので、J-CRATが直接運営するものではありません。