情報セキュリティマネジメント
ストラテジ系
「情報セキュリティ10大脅威」を毎年発表している機関として適切なものはどれか。
1.
JPCERT/CC
2.
総務省
3.
IPA(情報処理推進機構)
✓ 正解
4.
警察庁
📝 解説
「情報セキュリティ10大脅威」を毎年発表している機関はIPA(情報処理推進機構)です。天気予報のように「今年の主要な脅威ランキング」を公式に発表するのがIPAです。前年に社会的に影響が大きかったサイバーセキュリティの脅威を、セキュリティ専門家の投票によって選定し、「個人向け」と「組織向け」の2軸で毎年2月頃に公表します。ランサムウェア・サプライチェーン攻撃・フィッシングなどが常連上位です。JPCERT/CCはインシデント対応・脆弱性情報が主、総務省はICT政策が主、警察庁はサイバー犯罪の統計発表が主な役割で、それぞれ担当領域が異なります。本試験の問題でも最新の10大脅威の内容が出題されることがあるので、試験前に確認しておきましょう!