CSIRTとは？しーさーと
CSIRT（Computer Security Incident Response Team）は、組織内で起きた情報セキュリティインシデントの届出を一本の窓口で受け、影響範囲の判断・封じ込め・復旧・再発防止までを統括する常設のチーム。平時は脆弱性情報の収集や訓練を担う。
最終更新：2026-10-07
この語が出る過去問を解く →背景
事故の連絡先が部署ごとにばらばらだと、第一報が上がるまでに時間を失い、対応の判断も現場ごとに割れる。窓口と権限を事故が起きる前に1か所へ集めておく必要があった。午前Iでは組織名と守備範囲の対応を問う形で出るため、よく似た略語との境界が要点になる。
具体例
JPCERTコーディネーションセンターは特定の企業に属さず、届出を受けて組織間の連絡を調整する立場にある。自社が出荷する製品の脆弱性対応を担う社内チームはPSIRT（Product Security Incident Response Team）と呼び分ける。
試験での引っ掛け
CSIRTは自組織の対応、コーディネーションセンターは組織間の調整役。SOC（Security Operation Center）は監視と検知が主務で、検知した後の対応を仕切るのがCSIRTという分担も問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和3年度 春期 高度試験 午前Ⅰ 問14（IPA）解説で登場
JPCERTコーディネーションセンターの説明はどれか。
正解：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。
要点：JPCERT/CCは中立の立場でインシデント報告受付と対応調整を担う
JPCERT/CC（JPCERTコーディネーションセンター）は、特定の政府機関や企業から独立した中立の組織として、国内のコンピュータセキュリティインシデント報告を受け付け、対応の支援や手口の分析、再発防止のための助言・注意喚起を行っている。国内外のCSIRTとの調整窓口も担う。
出典：令和5年度 秋期 高度試験 午前Ⅰ 問14（IPA）
JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTを機能とサービス対象によって六つに分類しており、その一つにコ…
正解：機能:インシデント対応の中で、CSIRT間の情報連携、調整を行う。/ サービス対象:他のCSIRT
要点：コーディネーションセンターはCSIRT間の調整役
コーディネーションセンターは、インシデント対応において複数のCSIRTの間に立ち、情報の連携や調整を担う組織である。サービス対象は個別の利用者ではなく他のCSIRTであり、JPCERT/CC自身がこの類型に当たる。
出典：令和6年度 春期 高度試験 午前Ⅰ 問14（IPA）解説で登場
自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。
正解：PSIRT
要点：自社製品の脆弱性対応を担う組織はPSIRT
PSIRT（Product Security Incident Response Team）は、自社が提供する製品やサービスに含まれる脆弱性に対応する専門組織である。脆弱性情報の受付、影響調査、修正版の提供、利用者への注意喚起などを担う。組織自体へのインシデントに対応するCSIRTと目的が異なる。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。