CSIRTとは？

CSIRTとは、セキュリティインシデントの受付・分析・対応・再発防止を専門に担う組織体。組織内の情報集約点となり、外部の関係機関とも連携する。

しーさーと

エンベデッドシステムスペシャリスト試験の頻出用語／午前II

CSIRTの意味

セキュリティインシデントの受付・分析・対応・再発防止を専門に担う組織体。組織内の情報集約点となり、外部の関係機関とも連携する。

マルウェア感染の報告を受け、端末の隔離、影響範囲の調査、経営層への報告、再発防止策の提言までを主導する。

SOCとの役割分担が狙われる。SOCは常時監視・検知が主体、CSIRTは受付から分析・対応・再発防止までを担う司令塔。自社製品の脆弱性対応はPSIRTで、社内システムを守るCSIRTとは対象が異なる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。