CSIRTとは？

CSIRTの意味

組織内で発生した情報セキュリティ上の事故（インシデント）に対応するための専門チーム。インシデントの検知、原因調査、被害拡大の防止、復旧、再発防止策の検討などを担う。

CSIRTの具体例

社内システムへの不正アクセスを検知した際、CSIRTが中心となって被害範囲を調査し、ネットワークの遮断や関係者への連絡、当局への報告などの対応を統括する。

CSIRTは試験でどう引っ掛けられる？

事故が起きた後の対応を担う組織で、常時監視・検知が主のSOCと混同しやすい。事故のたびに集める臨時チームではなく、あらかじめ備えておく体制である点も要点。開発の品質保証部門とも役割が違う。

CSIRTと関連する用語

• ISMS
• リスクアセスメント

CSIRTが出た過去問

• 情報の漏えいなどのセキュリティ事故が発生したときに，被害の拡大を防止する活動を行う組織はどれか。

  正解：CSIRT

  要点：CSIRTはインシデント対応と被害拡大防止を担う専門組織

  CSIRTは、セキュリティインシデントの報告を受け付け、状況を分析して封じ込めや復旧を指揮し、被害の拡大防止と再発防止を担う専門チームである。組織内に設置されるものと、業界や国レベルで活動するものがある。

  出典：平成29年度 春期 ITパスポート試験 問67（IPA）

• コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。

  正解：CSIRT

  要点：CSIRTはセキュリティインシデント対応を担う専門チーム

  CSIRT（Computer Security Incident Response Team）は、セキュリティ上の事故（インシデント）が起きた際の検知・対応・再発防止を担うために組織内外に設けられるチームである。名称のとおり「インシデントレスポンス」を目的とした組織を指す。

  出典：平成30年度 秋期 ITパスポート試験 問98（IPA）

• CSIRTとして行う活動の例として、最も適切なものはどれか。

  正解：セキュリティ事故の発生時に影響範囲を調査して、被害拡大を防止するための対策実施を支援する。

  要点：CSIRTは事故発生時の調査と被害拡大防止を担う

  CSIRTは、セキュリティインシデントの発生に備え、検知から影響範囲の調査、被害拡大の防止、復旧支援、再発防止までを担う専門チームです。事故対応を軸とする点が特徴で、日常の運用作業や監査、事業継続計画の策定とは役割が異なります。

  出典：令和7年度 秋期 ITパスポート試験 問68（IPA）