J-CSIP
Initiative for Cyber Security Information sharing Partnership of Japan
じぇいしっぷ
Related
他の資格での定義
IPAを中心に、重要インフラ事業者等とサイバー攻撃に関する情報を共有する取り組み。参加組織間で標的型攻撃等のサイバー攻撃情報を共有し、早期の対策に役立てる。
IPAを情報のハブとして、重要インフラや重工業などの参加組織間で標的型攻撃の情報を共有する枠組み。提供元が特定されないよう加工したうえで展開することで、被害の連鎖を防ぎ早期の警戒を可能にする。
IPAが運用する、重工・重電等の重要インフラ事業者間でサイバー攻撃情報を共有する取組み。参加組織間で標的型攻撃等の情報を秘密保持契約のもとで共有し、被害の拡大防止と早期対応を図る。
Past Exams
過去問での出題
過去問で 5 回出題(情報処理安全確保支援士試験 3・情報セキュリティマネジメント試験 1・システム監査技術者試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
中小企業が情報セキュリティ対策に取り組むことを自己宣言する制度。IPAが運営し、一つ星と二つ星の2段階がある。
ウイルスの発見や感染被害をIPAへ届け出る制度。届出内容を集計・分析して注意喚起や対策情報として公表し、被害の拡大防止に役立てる。
不正アクセスの被害を受けた、または未遂を検知した場合にIPAへ届け出る制度。手口や被害状況を分析して統計と対策情報を公表し、同種の被害の防止につなげる。
ソフトウェア製品やWebサイトの脆弱性を発見した人がIPAへ届け出る制度。IPAとJPCERT/CCが受付・調整を担い、開発者による修正が整うまで公表を控えて悪用を防ぐ。
標的型サイバー攻撃を受けた組織を支援するためIPAに設置された組織。相談を受けて被害状況の分析や助言を行い、攻撃の連鎖的な拡大(攻撃連鎖)を断ち切ることを目的とする。
政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。
