SOC（セキュリティオペレーションセンター）とは？そっく
SOC（セキュリティオペレーションセンター）とは、ネットワークや機器のログを常時監視・分析し、攻撃の兆候を検知して通報する組織・拠点。検知を担うSOCと、対応を担うCSIRTは役割が異なる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
24時間体制でSIEMのアラートを監視し、疑わしい通信を検知したらCSIRTへ通報する。
試験での引っ掛け
CSIRTと役割が違う。SOCは「検知」（常時監視・分析・通報）、CSIRTは「対応」（インシデント発生後の封じ込め・復旧・関係先への報告）。SOCが被害の封じ込めや対外広報まで担うとする選択肢は誤り。SOCは外部委託されることも多く、組織の内部に置かれることは要件ではない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。