PSIRTとは？ぴーさーと
PSIRTとは、自社が提供する製品やサービスの脆弱性について、届出の受付、影響の評価、修正版と告知の公開までを担う組織。自社が受けた攻撃に対処するCSIRTと違い、守る対象が社外の利用者と製品である点が役割の分かれ目になる。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
研究者からの届出をIPAやJPCERT/CCの調整を通じて受け取り、影響を受ける型番と版を特定し、修正版の公開に合わせてJVNへ公表する。すでに保守が終わった製品には、修正ではなく回避策と利用中止の呼びかけを出す判断もある。
試験での引っ掛け
受付窓口を作るだけでは機能しない。開発部門の計画へ修正を割り込ませる権限がなければ公表期限に間に合わない。またSBOMを持たないと、第三者ライブラリの脆弱性が出たときに自社製品への影響を答えられない。
関連用語
出た過去問
出典：令和6年度 春期 高度試験 午前Ⅰ 問14（IPA）
自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。
正解：PSIRT
要点：自社製品の脆弱性対応を担う組織はPSIRT
PSIRT（Product Security Incident Response Team）は、自社が提供する製品やサービスに含まれる脆弱性に対応する専門組織である。脆弱性情報の受付、影響調査、修正版の提供、利用者への注意喚起などを担う。組織自体へのインシデントに対応するCSIRTと目的が異なる。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。