CSIRTとは？

CSIRTの意味

Computer Security Incident Response Teamの略で、セキュリティ事故（インシデント）の受付・分析・対応・復旧・再発防止を担う組織内チームです。平時は情報収集と訓練、有事は封じ込めと関係先への連絡を行います。FEでは役割と設置目的が問われます。

CSIRTの具体例

社内PCのマルウェア感染通報を受け、該当PCをネットワークから隔離し、ログから感染経路と横展開の有無を調べ、復旧手順を示し、JPCERT/CCなど外部組織と情報連携する。日本の代表的な調整機関としてJPCERT/CCやIPAのJ-CSIPが挙げられます。

CSIRTは試験でどう引っ掛けられる？

「攻撃者を追跡して反撃する組織」ではありません。またSOC（監視の常時運用）とCSIRT（事故対応の司令塔）は役割が異なり、混同させる選択肢が出ます。設置は情報システム部門に限らず全社横断が原則です。

CSIRTと関連する用語

• ディジタルフォレンジックス
• リスクアセスメントとリスク対応
• 標的型攻撃とゼロデイ攻撃

CSIRTが出た過去問

• CSIRTの説明として、適切なものはどれか。

  正解：企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。

  要点：CSIRTはセキュリティ事故の受付・調査・対応を担うチーム

  CSIRT（Computer Security Incident Response Team）は、組織内で発生した情報セキュリティ事故の届出を受け付け、原因を調査し、封じ込めや復旧、再発防止までの対応を担うチームの総称である。企業内、政府機関、地域単位など設置形態は様々で、平時には脆弱性情報の収集や注意喚起も行う。

  出典：平成29年度 秋期 基本情報技術者試験 午前 問42（IPA）

• 組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。

  正解：CSIRTマテリアル

  要点：CSIRTマテリアルはインシデント対応体制づくりの手引き

  インシデント対応チームを組織内に作ろうとする際、必要な役割・体制・運用手順の考え方を段階的にまとめた資料である。構想・構築・運用の各段階に分けて実務的な手引きを示している点が特徴になる。

  出典：平成30年度 秋期 基本情報技術者試験 午前 問40（IPA）

• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。

  正解：発生したセキュリティインシデントに対し，インシデント対応を行う組織

  要点：CSIRTは発生したインシデントへの対応を担う組織

  CSIRTは、実際に発生したセキュリティインシデントに対応することを主な役割とする組織である。検知後の初動対応、被害の封じ込め、復旧、再発防止まで一連の対処を担う。日常的な監視・分析を担うSOCや、自社製品の脆弱性に対応するPSIRTとは役割が異なる。

  出典：令和8年度 （公開問題） 基本情報技術者試験 kamokuA 問10（IPA）