CSIRTとは？しーさーと
CSIRTとは、セキュリティインシデントの受付、分析、対応、再発防止までを担う組織内の常設チーム。組織内の情報を集約する窓口となり、外部の関係機関とも連携する。監査では、端末の隔離やサービス停止を判断する権限が規程で明示されているかが確認点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
障害対応が現場ごとに閉じていた時代は、同じ攻撃を受けても情報が横に流れず、経営層へ上がるのも遅れた。窓口と権限を一か所に定めておかないと、初動の数時間で判断が止まる。監査人が見るのは体制図の有無ではなく、実際の対応記録に受付時刻・判断者・報告先が残っているかという運用の証跡である。
具体例
一般社団法人JPCERTコーディネーションセンターが国内の窓口として脆弱性情報の調整と注意喚起を担い、日本シーサート協議会（NCA）には多数の企業チームが加盟している。外部連携先が実在の機関として定まっているかが体制評価の材料になる。
試験での引っ掛け
常時監視と検知を主体とするSOCとの役割分担が狙われる。受付から分析・対応・再発防止までを束ねる司令塔がCSIRTである。自社が世に出した製品の脆弱性に対応するのはPSIRTで、社内システムを守るCSIRTとは対象そのものが違う。
関連用語
出た過去問
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。