CSIRTとは?しーさーと
CSIRTとは、セキュリティインシデントの受付・分析・対応・再発防止を専門に担う組織体。組織内の情報集約点となり、外部の関係機関とも連携する。
最終更新:2026-10-06
エンベデッドSPを最短で暗記・合格する →具体例
マルウェア感染の報告を受け、端末の隔離、影響範囲の調査、経営層への報告、再発防止策の提言までを主導する。
試験での引っ掛け
SOCとの役割分担が狙われる。SOCは常時監視・検知が主体、CSIRTは受付から分析・対応・再発防止までを担う司令塔。自社製品の脆弱性対応はPSIRTで、社内システムを守るCSIRTとは対象が異なる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。