CSIRTとは？しーさーと
略語の意味
CSIRT＝Computer Security Incident Response Team
情報セキュリティの事故や攻撃などが起きたときに、知らせを受けて対応するチーム（多くは会社などの組織の中に置かれる）
- Computer
- コンピュータ
- Security
- 安全を守ること
- Incident
- 事故・出来事（攻撃なども含む）
- Response
- 対応
- Team
- チーム
CSIRTとは、組織内で発生した情報セキュリティ上の事故（インシデント）に対応するための専門チーム。インシデントの検知、原因調査、被害拡大の防止、復旧、再発防止策の検討などを担う。
最終更新：2026-10-10
この語が出る過去問を解く →背景
社員が不審なメールを開いてしまったとき、誰に知らせるかが決まっていないと、報告が遅れ、気づいた人ごとに別々の対応をしてしまい、場当たりな対応になりやすい。その間にも被害は広がる。そこで、報告の窓口と対応の担当をあらかじめ決めた専門チームを社内に置くことにした。
具体例
社内システムへの不正アクセスを検知した際、CSIRTが中心となって被害範囲を調査し、ネットワークの遮断や関係者への連絡、当局への報告などの対応を統括する。
試験での引っ掛け
事故が起きた後の対応を担う組織で、ネットワークなどを常時監視して攻撃の兆候を検知するSOC（Security Operation Center）と混同しやすい。事故のたびに集める臨時チームではなく、あらかじめ備えておく体制である点も要点。開発の品質保証部門とも役割が違う。
関連用語
出た過去問
出典：平成29年度 春期 ITパスポート試験 問67（IPA）
情報の漏えいなどのセキュリティ事故が発生したときに，被害の拡大を防止する活動を行う組織はどれか。
正解：CSIRT
要点：CSIRTはインシデント対応と被害拡大防止を担う専門組織
CSIRTは、セキュリティインシデントの報告を受け付け、状況を分析して封じ込めや復旧を指揮し、被害の拡大防止と再発防止を担う専門チームである。組織内に設置されるものと、業界や国レベルで活動するものがある。
出典：平成30年度 秋期 ITパスポート試験 問98（IPA）
コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。
正解：CSIRT
要点：CSIRTはセキュリティインシデント対応を担う専門チーム
CSIRT（Computer Security Incident Response Team）は、セキュリティ上の事故（インシデント）が起きた際の検知・対応・再発防止を担うために組織内外に設けられるチームである。名称のとおり「インシデントレスポンス」を目的とした組織を指す。
出典：令和7年度 秋期 ITパスポート試験 問68（IPA）
CSIRTとして行う活動の例として、最も適切なものはどれか。
正解：セキュリティ事故の発生時に影響範囲を調査して、被害拡大を防止するための対策実施を支援する。
要点：CSIRTは事故発生時の調査と被害拡大防止を担う
CSIRTは、セキュリティインシデント（情報漏えいや攻撃などの事故）の発生に備え、検知から影響範囲の調査、被害拡大の防止、復旧支援、再発防止までを担う専門チームです。事故対応を軸とする点が特徴で、日常の運用作業や監査、事業継続計画の策定とは役割が異なります。
出典・参考
公式シラバスの9 技術要素 ＞ 62. 情報セキュリティ管理 ＞ (4) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。