CSIRT・SOCとは？しーさーと・そっく
CSIRTはインシデントの受付・分析・対応の指揮と社外調整を担う組織、SOCは機器やログを常時監視して攻撃の兆候を見つける組織。検知するのがSOC、判断して組織を動かすのがCSIRTという分担で押さえる。CSIRTには組織内・国際連携・自社製品対応（PSIRT）などの類型がある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
侵入を完全に防げるという前提が崩れ、「起きた後どれだけ早く気づき、止められるか」が問われるようになった。ところが検知は24時間の監視業務、対応は経営判断と社外調整を伴う仕事で、性質がまったく違う。これを1つの部署に押し込むと、監視要員が対応に取られて肝心の監視が止まる。この分業の必要から2つの機能が分かれた。
具体例
JPCERT/CCが公開する「CSIRTマテリアル」が構築の手引きとして広く使われ、日本シーサート協議会には多数の企業CSIRTが加盟している。SOCは自社構築のほか、NTTやNECなどのMSS（マネージドセキュリティサービス）へ委託する形も一般的。
試験での引っ掛け
自社製品の脆弱性対応を担うのはPSIRT（ベンダチーム）で、社内インシデント対応チームとは別。SOCの守備範囲は検知と一次分析までで、事業影響の判断・公表・関係機関への連絡はCSIRT側。監視ツールを導入しただけでCSIRTを構築したことにはならない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和3年度 春期 応用情報技術者試験 午前 問42（IPA）解説で登場
JPCERTコーディネーションセンターの説明はどれか。
正解：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。
要点：JPCERT/CCは中立の立場でインシデント対応を調整する組織
JPCERT/CCは特定の政府機関や企業から独立した中立の民間組織で、国内で発生したコンピュータセキュリティインシデントの報告を受け付け、対応の調整や支援、手口の分析、再発防止策の助言などを行う。海外のCSIRTとの連絡窓口も担う。
出典：令和4年度 秋期 応用情報技術者試験 午前 問39（IPA）
組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。
正解：CSIRTマテリアル
要点：CSIRTマテリアルはJPCERT/CCのCSIRT構築支援資料
CSIRTマテリアルは、JPCERTコーディネーションセンターが公開している、組織内CSIRTの構築・運用を支援する資料群です。構想・構築・運用の各フェーズごとに、体制づくりや手順の整備に必要な考え方と文書のひな型がまとめられています。
出典：令和5年度 秋期 応用情報技術者試験 午前 問39（IPA）
JPCERTコーディネーションセンター“CSIRTガイド（2021年11月30日）”では、CSIRTを機能とサービス対象によって六つに分類しており、その一つにコ…
正解：機能：インシデント対応の中で、CSIRT間の情報連携、調整を行う。／サービス対象：他のCSIRT
要点：コーディネーションセンターはCSIRT間の調整役を担う
コーディネーションセンターは、複数のCSIRTの間に立ってインシデント対応の情報連携や調整を行うCSIRTであり、サービス対象は他のCSIRTである。組織をまたぐインシデントで窓口となり、関係するCSIRTへ情報を橋渡しする役割を担う。国や地域を対象に分析・注意喚起を行う分析センターや、製品利用者を対象とするベンダチームとは区別される。
出典：令和6年度 春期 応用情報技術者試験 午前 問39（IPA）解説で登場
自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。
正解：PSIRT
要点：自社製品の脆弱性対応を担う社内機能はPSIRT
PSIRT（Product Security Incident Response Team）は、自社が開発・提供する製品やサービスに潜む脆弱性を受け付け、影響を評価し、修正版の提供や公表を調整する組織機能である。社内の情報システムを守るCSIRTと目的が異なり、守る対象が「自社製品を使う顧客」である点が特徴である。
出典：令和7年度 秋期 応用情報技術者試験 午前 問40（IPA）
ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。
正解：組織が顧客に販売した製品とその利用において発生したセキュリティインシデント
要点：PSIRTは自社製品の脆弱性、CSIRTは自組織システムの事案に対応する
CSIRTは自組織の情報システムで発生したインシデントに対応する体制であるのに対し、PSIRT（Product Security Incident Response Team）は自社が世に出した製品やサービスの脆弱性・セキュリティ問題に対応する体制である。顧客が使用中の自社製品に関する事案はPSIRTの担当となる。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。