資格暗記無料で始める

SOC（セキュリティオペレーションセンター）とは？

SOC（セキュリティオペレーションセンター）とは、ネットワークや機器のログを常時監視・分析し、攻撃の兆候を検知して通報する組織・拠点。検知を担うSOCと、対応を担うCSIRTは役割が異なる。

そっく

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：Security Operation Center、SOC、セキュリティオペレーションセンター

SOC（セキュリティオペレーションセンター）の意味

ネットワークや機器のログを常時監視・分析し、攻撃の兆候を検知して通報する組織・拠点。検知を担うSOCと、対応を担うCSIRTは役割が異なる。

SOC（セキュリティオペレーションセンター）の具体例

24時間体制でSIEMのアラートを監視し、疑わしい通信を検知したらCSIRTへ通報する。

SOC（セキュリティオペレーションセンター）は試験でどう引っ掛けられる？

CSIRTと役割が違う。SOCは「検知」（常時監視・分析・通報）、CSIRTは「対応」（インシデント発生後の封じ込め・復旧・関係先への報告）。SOCが被害の封じ込めや対外広報まで担うとする選択肢は誤り。SOCは外部委託されることも多く、組織の内部に置かれることは要件ではない。

SOC（セキュリティオペレーションセンター）と関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。