最終更新日：2026年6月3日
sg sg-security-management incident_management csirt
まず結論
J-CRATは、標的型攻撃に関する相談を受け、分析・助言・関係機関との情報共有を通じて対応を支援するIPAの取組みです。
SG試験では、「標的型攻撃」「IPA」「相談・分析・助言」「関係機関との連携」という表現が出たら、J-CRATを疑います。
一方で、政府の司令塔、企業内のCSIRT、ISMSの認証制度とは役割が違います。
直感的な説明
J-CRATは、サイバー攻撃を受けた組織を助ける「レスキュー隊」のようなものです。
たとえば、ある企業が標的型メールをきっかけに不審な通信や侵入の疑いを見つけたとします。
その企業だけでは、攻撃の手口、影響範囲、他組織への波及可能性を判断しきれないことがあります。
このようなときに、相談や情報提供を受け、分析・助言・支援につなげる考え方がJ-CRATです。
SG試験では、細かい調査手順よりも、標的型攻撃を受けた組織の支援かどうかで判断します。
定義・仕組み
J-CRATは、Cyber Rescue and Advice Team against targeted attack of Japan の略です。
IPAの公式情報でも、サイバーレスキュー隊（J-CRAT）は、国家支援型と推定される標的型サイバー攻撃（APT）などについて、相談対応や分析、助言、情報共有を通じて被害拡大を抑える取組みとして説明されています。詳しくは、IPAのサイバーレスキュー隊 J-CRAT（ジェイ・クラート）についてを確認できます。
SG試験で押さえるポイントは、次の3つです。
| 観点 | J-CRATで見るポイント |
|---|---|
| 対象 | 標的型サイバー攻撃を受けた、又は受けた疑いのある組織 |
| 目的 | 標的型攻撃に関する相談対応、分析、助言、関係者間の情報共有 |
| 位置づけ | IPAによる相談・分析・助言・支援の取組み |
標的型攻撃は、特定の組織を狙って行われるため、個別事案だけでなく、情報共有や分析によって攻撃の広がりを抑えることが重要になります。
どんな場面で使う？
J-CRATは、標的型攻撃に関する相談や情報提供をきっかけに、状況分析や助言、関係機関との連携を支援する場面で使われます。
たとえば、次のような場面です。
- 標的型攻撃メールを受け取り、組織内で不審な挙動が見つかった
- 重要情報を狙った侵入の疑いがある
- 攻撃の影響範囲や拡大可能性を整理したい
- IPAや関係機関と連携し、助言や情報共有を受けたい
SG試験では、自社だけで完結する日常的な問い合わせ対応ではなく、標的型攻撃を受けた組織への支援という文脈で判断します。
よくある誤解・混同
NCOやNISCと混同しない
NCOやNISCは、国全体のサイバーセキュリティ政策や統括に関係する組織です。
J-CRATは、標的型サイバー攻撃を受けた組織への支援に関係します。
| 用語 | 試験での見分け方 |
|---|---|
| NCO / NISC | 政府の司令塔、政策、統括、内閣官房 |
| J-CRAT | 標的型攻撃の相談対応、分析・助言、IPAの支援 |
選択肢に「内閣官房」「政策を統括」とあれば、J-CRATではなくNCOやNISCを疑います。
CSIRTと混同しない
CSIRTは、組織内でインシデント対応を行う体制です。
J-CRATは、標的型攻撃を受けた組織を外部から支援するIPAの取組みです。
| 用語 | 主な役割 |
|---|---|
| CSIRT | 自社・自組織のインシデント対応を行う |
| J-CRAT | 標的型攻撃を受けた組織への分析・助言を支援する |
選択肢に「自組織内で発生したインシデントの受付・調査・復旧を行う」とあれば、組織内CSIRT寄りです。
ISMS適合性評価制度と混同しない
ISMS適合性評価制度は、組織の情報セキュリティマネジメントシステムが基準に適合しているかを評価・認証する制度です。
J-CRATは、ISMS認証制度を運営するものではありません。
選択肢に「ISMS適合性評価制度」「認証」「審査」とあれば、J-CRATではなく、ISMS認証・適合性評価の論点として切り分けます。
確認問題（SG試験対策）
J-CRATの役割として最も適切なものはどれか。
- ア. 国のサイバー政策全体について、府省庁間の基本方針を調整する。
- イ. 企業や組織の内部に常設され、日常的なインシデント対応を主導する。
- ウ. ISMSの審査登録を行い、組織のマネジメントシステムを認証する。
- エ. 高度な標的型攻撃の相談を受け、分析・助言・関係機関との連携支援を行う。
▶ クリックして答えと解説を見る（ここを開く）
正解：エ
解説
- ア：NCOやNISCなど、政府の政策統括・調整に近い説明です。
- イ：組織内CSIRTの説明です。J-CRATは自組織内の常設対応体制そのものではありません。
- ウ：ISMS適合性評価制度に近い説明です。J-CRATは認証・審査の制度ではありません。
- エ：正解です。J-CRATは、高度な標的型攻撃の相談に対して、分析や助言、関係機関との連携を支援するIPAの取組みです。
👉 判断ポイント 標的型攻撃への外部支援・分析助言・IPAの取組みがそろえば、J-CRATを疑います。
まとめ（試験直前用）
- J-CRATは、標的型サイバー攻撃を受けた組織を支援するIPAの取組みです。
- 目的は、被害の拡大を抑え、関係者と連携して対応を支援することです。
- NCO/NISCは政府の統括、CSIRTは組織内対応、ISMS適合性評価制度は認証の論点です。
- 迷ったら、標的型攻撃への外部支援か、政府統括・組織内対応・認証制度かで切り分けます。