CSIRT・SOCとは？しーさーと・そっく
CSIRTは、セキュリティインシデントの受付・分析・対応・再発防止と、外部組織との情報連携を担う専門チーム。組織内CSIRT、国際連携CSIRT、ベンダチーム（自社製品の脆弱性対応を担う）などの類型がある。SOCは、監視機器やログを常時監視して攻撃の兆候を検知し、CSIRTへ引き渡す運用組織。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
SOCが不審な通信を検知して一次分析し、影響の判断と関係部門・外部への連絡、復旧の指揮をCSIRTが担う。
試験での引っ掛け
「自社製品の脆弱性への対応を担うCSIRT」はベンダチーム。監視中心がSOC、対応と調整の司令塔がCSIRTという役割分担。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。