---
title: "J-CRATとは？標的型攻撃の相談・分析を支援するIPAの取組み【SG試験】"
description: "J-CRATは、標的型攻撃を受けた組織に対して相談対応・分析・助言や関係機関との連携支援を行うIPAの取組みです。J-CSIP、CSIRT、NISC/NCO、ISMSとの役割の違いを整理し、SG試験の選択肢で支援対象・情報共有・組織内対応・政策統括を切り分ける判断ポイントを解説します。"
last_modified_at: "2026-07-01"
canonical_url: "https://stemtazoo.github.io/sg/j-crat/"
section: "sg"
---

## まず結論

**J-CRAT**は、標的型攻撃に関する相談を受け、分析・助言・関係機関との情報共有を通じて対応を支援するIPAの取組みです。

SG試験では、**「標的型攻撃」「IPA」「相談・分析・助言」「関係機関との連携」**という表現が出たら、J-CRATを疑います。

一方で、政府の司令塔、企業内のCSIRT、ISMSの認証制度とは役割が違います。

## このページで切り分けること（先にここだけ）

このページは、**J-CRATと関連する組織・取組みの役割の違い**を中心に整理します。

- J-CRAT：IPAが、標的型攻撃を受けた組織に相談対応・分析・助言などの支援を行う
- J-CSIP：IPAを情報ハブとして、参加組織間でサイバー攻撃情報を共有する
- CSIRT：自組織内で発生したインシデントに対応する
- NISC / NCO：国全体のサイバーセキュリティ政策や調整に関わる

迷ったら、**攻撃を受けた組織への支援か、情報共有か、組織内対応か、国の政策調整か**を見ます。

## 直感的な説明

J-CRATは、サイバー攻撃を受けた組織を助ける「レスキュー隊」のようなものです。

たとえば、ある企業が標的型メールをきっかけに不審な通信や侵入の疑いを見つけたとします。

その企業だけでは、攻撃の手口、影響範囲、他組織への波及可能性を判断しきれないことがあります。

このようなときに、相談や情報提供を受け、分析・助言・支援につなげる考え方がJ-CRATです。

SG試験では、細かい調査手順よりも、**標的型攻撃を受けた組織の支援かどうか**で判断します。

## 定義・仕組み

J-CRATは、Cyber Rescue and Advice Team against targeted attack of Japan の略です。

IPAの公式情報でも、サイバーレスキュー隊（J-CRAT）は、国家支援型と推定される標的型サイバー攻撃（APT）などについて、相談対応や分析、助言、情報共有を通じて被害拡大を抑える取組みとして説明されています。詳しくは、IPAの[サイバーレスキュー隊 J-CRAT（ジェイ・クラート）について](https://www.ipa.go.jp/security/j-crat/about.html)を確認できます。

SG試験で押さえるポイントは、次の3つです。

| 観点 | J-CRATで見るポイント |
|---|---|
| 対象 | 標的型サイバー攻撃を受けた、又は受けた疑いのある組織 |
| 目的 | 標的型攻撃に関する相談対応、分析、助言、関係者間の情報共有 |
| 位置づけ | IPAによる相談・分析・助言・支援の取組み |

標的型攻撃は、特定の組織を狙って行われるため、個別事案だけでなく、情報共有や分析によって攻撃の広がりを抑えることが重要になります。

## どんな場面で使う？

J-CRATは、標的型攻撃に関する相談や情報提供をきっかけに、状況分析や助言、関係機関との連携を支援する場面で使われます。

たとえば、次のような場面です。

- 標的型攻撃メールを受け取り、組織内で不審な挙動が見つかった
- 重要情報を狙った侵入の疑いがある
- 攻撃の影響範囲や拡大可能性を整理したい
- IPAや関係機関と連携し、助言や情報共有を受けたい

SG試験では、**自社だけで完結する日常的な問い合わせ対応**ではなく、**標的型攻撃を受けた組織への支援**という文脈で判断します。

## SG試験で選択肢を切る判断軸（J-CRAT編）

- 「標的型攻撃を受けた組織からの相談」とあれば、J-CRATを疑う
- 「分析・助言・関係機関との連携支援」とあれば、J-CRATを疑う
- 「IPAをハブにして参加組織間で情報共有」とあれば、J-CRATではなくJ-CSIP
- 「自組織内でインシデント対応」とあれば、J-CRATではなくCSIRT
- 「政府全体の政策・統括・内閣官房」とあれば、J-CRATではなくNISC / NCO

## よくある誤解・混同

### J-CSIPと混同しない

J-CRATは標的型攻撃を受けた組織への相談対応・分析・助言などの支援、J-CSIPはIPAを情報ハブとする参加組織間のサイバー攻撃情報共有です。

| 用語 | 試験での見分け方 |
|---|---|
| J-CRAT | 標的型攻撃を受けた組織への相談対応・分析・助言・支援 |
| J-CSIP | IPAを情報ハブにした参加組織間のサイバー攻撃情報共有 |

選択肢に「参加組織間で情報共有」とあれば、J-CRATではなくJ-CSIPを疑います。

### NCOやNISCと混同しない

NCOやNISCは、国全体のサイバーセキュリティ政策や統括に関係する組織です。

J-CRATは、標的型サイバー攻撃を受けた組織への支援に関係します。

| 用語 | 試験での見分け方 |
|---|---|
| NCO / NISC | 政府の司令塔、政策、統括、内閣官房 |
| J-CRAT | 標的型攻撃の相談対応、分析・助言、IPAの支援 |

選択肢に「内閣官房」「政策を統括」とあれば、J-CRATではなくNCOやNISCを疑います。

### CSIRTと混同しない

CSIRTは、組織内でインシデント対応を行う体制です。

J-CRATは、標的型攻撃を受けた組織を外部から支援するIPAの取組みです。

| 用語 | 主な役割 |
|---|---|
| CSIRT | 自社・自組織のインシデント対応を行う |
| J-CRAT | 標的型攻撃を受けた組織への分析・助言を支援する |

選択肢に「自組織内で発生したインシデントの受付・調査・復旧を行う」とあれば、組織内CSIRT寄りです。

### ISMS適合性評価制度と混同しない

ISMS適合性評価制度は、組織の情報セキュリティマネジメントシステムが基準に適合しているかを評価・認証する制度です。

J-CRATは、ISMS認証制度を運営するものではありません。

選択肢に「ISMS適合性評価制度」「認証」「審査」とあれば、J-CRATではなく、ISMS認証・適合性評価の論点として切り分けます。

## 関連記事との役割分担（混同防止）

- IPA全体の役割と関連組織を確認したい → [IPAとは？](https://stemtazoo.github.io/sg/ipa/)
- IPAを情報ハブとする情報共有の取組みを確認したい → [J-CSIPとは？](https://stemtazoo.github.io/sg/j-csip/)
- 公的機関・組織の違いを一覧で整理したい → [セキュリティ関連組織の試験直前整理](https://stemtazoo.github.io/sg/security-org-cheatsheet/)

## 確認問題（SG試験対策）

J-CRATの役割として最も適切なものはどれか。

- ア. 国のサイバー政策全体について、府省庁間の基本方針を調整する。
- イ. 企業や組織の内部に常設され、日常的なインシデント対応を主導する。
- ウ. ISMSの審査登録を行い、組織のマネジメントシステムを認証する。
- エ. 高度な標的型攻撃の相談を受け、分析・助言・関係機関との連携支援を行う。

<details markdown="1">
<summary>▶ クリックして答えと解説を見る（ここを開く）</summary>

**正解：エ**

### 解説

- ア：NCOやNISCなど、政府の政策統括・調整に近い説明です。
- イ：組織内CSIRTの説明です。J-CRATは自組織内の常設対応体制そのものではありません。
- ウ：ISMS適合性評価制度に近い説明です。J-CRATは認証・審査の制度ではありません。
- エ：正解です。J-CRATは、高度な標的型攻撃の相談に対して、分析や助言、関係機関との連携を支援するIPAの取組みです。

👉 判断ポイント
**標的型攻撃への外部支援・分析助言・IPAの取組み**がそろえば、J-CRATを疑います。

</details>

## まとめ（試験直前用）

- J-CRATは、標的型サイバー攻撃を受けた組織を支援するIPAの取組みです。
- 目的は、被害の拡大を抑え、関係者と連携して対応を支援することです。
- NCO/NISCは政府の統括、CSIRTは組織内対応、ISMS適合性評価制度は認証の論点です。
- 迷ったら、**標的型攻撃への外部支援か、政府統括・組織内対応・認証制度か**で切り分けます。

## 公式情報・参考リンク

- [IPA｜サイバーレスキュー隊 J-CRAT（ジェイ・クラート）について](https://www.ipa.go.jp/security/j-crat/about.html)
- [IPA｜J-CRAT 標的型サイバー攻撃特別相談窓口](https://www.ipa.go.jp/security/tokubetsu/index.html)