PSIRTとは？ぴーさーと
PSIRTとは、製品やサービスを提供する側が、自社製品の脆弱性を扱うために設ける専門組織。外部の研究者や利用者からの届出を受け付け、影響を受ける型番と版を特定し、修正版や回避策を公表するまでの一連を回す。守る相手が社外の利用者と製品である点で、自組織のインシデントを扱うCSIRTと分かれる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
自社ネットワークの守りだけを考えていれば済んだ時代は、脆弱性の窓口はCSIRT一つで足りた。ところが機器やソフトを外へ売る立場になると、被害を受けるのは自社ではなく購入者で、報告は外部の研究者から届く。攻撃対応の体制とは別に、届出受付・影響範囲の特定・修正版公開という製品側の流れを担う組織が要る。
具体例
シラバスでも情報セキュリティ関連組織としてCSIRT・PSIRT・SOCが並ぶ。研究者からの届出をIPAとJPCERT/CCの調整を経て受け取り、影響を受ける型番と版を特定し、修正版の公開に合わせてJVNへ公表する。保守終了品には回避策と利用中止の呼びかけを出す。
試験での引っ掛け
CSIRTとの守備範囲の取り違えが定番で、PSIRTは自社製品の利用者を、CSIRTは自社の情報資産を守る。窓口を作るだけでは機能せず、開発計画へ修正を割り込ませる権限が要る。SBOMが無いと第三者ライブラリの脆弱性で自社製品への影響を答えられない。
関連用語
出た過去問
出典：令和6年度 春期 応用情報技術者試験 午前 問39（IPA）
自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。
正解：PSIRT
要点：自社製品の脆弱性対応を担う社内機能はPSIRT
PSIRT（Product Security Incident Response Team）は、自社が開発・提供する製品やサービスに潜む脆弱性を受け付け、影響を評価し、修正版の提供や公表を調整する組織機能である。社内の情報システムを守るCSIRTと目的が異なり、守る対象が「自社製品を使う顧客」である点が特徴である。
出典：令和7年度 秋期 応用情報技術者試験 午前 問40（IPA）
ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。
正解：組織が顧客に販売した製品とその利用において発生したセキュリティインシデント
要点：PSIRTは自社製品の脆弱性、CSIRTは自組織システムの事案に対応する
CSIRTは自組織の情報システムで発生したインシデントに対応する体制であるのに対し、PSIRT（Product Security Incident Response Team）は自社が世に出した製品やサービスの脆弱性・セキュリティ問題に対応する体制である。顧客が使用中の自社製品に関する事案はPSIRTの担当となる。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。