CSIRTとは？シーサート
CSIRTとは、セキュリティ事故の受付・検知から分析、対応の指揮、再発防止までを一手に担う常設の専門チーム。技術・法務・広報・経営の判断が同時に必要になる事故に対し、通報先と判断権限を一か所へ集約する。組織内に置くもののほか、業界単位や国単位（日本ではJPCERT/CC）のものもある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
事故は、異常に気づく人と対処できる人と公表を決める人が別々にいるという構造を持つ。窓口を決めずにいると、証拠保全の前にサーバを再起動する、社外への連絡窓口が複数に割れるといった二次被害が起き、初動の遅れがそのまま被害額になる。だから平時のうちに受付先と手順と権限を固定しておく体制が必要になった。データベース技術者にとっては「自分の判断で止めない・自分で連絡しない」という線引きが要点になる。
具体例
日本シーサート協議会（NCA）には500を超える組織のCSIRTが加盟し、JPCERT/CCを介して攻撃の予兆や脆弱性情報が共有されている。DBの現場では、顧客表への深夜の全件SELECTを監査ログで見つけてもDBAの判断でアカウントを止めず、まずCSIRTへ通報したうえで、対象表と流出し得る件数の特定という技術的な仕事に専念する。
試験での引っ掛け
手順の順序が問われる。「検知・受付」→「トリアージ（優先度付け）」→「インシデントレスポンス」の並びで、トリアージを先頭に置いた選択肢が誤り——受け付ける前に優先度は付けられない。常時監視で異常を拾い上げるSOCとの役割分担も定番で、見つけるのがSOC、対応を指揮するのがCSIRTである。
関連用語
出た過去問
出典：平成29年度 春期 データベーススペシャリスト試験 午前Ⅱ 問20（IPA）
CSIRTの説明として、適切なものはどれか。
正解：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
要点：CSIRTはインシデント対応を担う組織内の専門体制
CSIRTは、組織内で発生したセキュリティインシデントの報告受付、原因の分析、対応の指揮、再発防止といった活動を担う体制である。企業や行政機関、大学などに設置され、外部のCSIRTと連携して情報共有も行う。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。