CSIRTとは？しーさーと
CSIRTとは、組織内で起きた情報セキュリティインシデントの受付・分析・封じ込め・復旧の調整を担う専門チーム。技術対応だけでなく、経営層への報告や、顧客・監督官庁・JPCERT/CCなど外部との連絡窓口も持つ。PMは開発中に事案が起きても現場で処理せず、CSIRTへ上げる経路を平時に確認しておく。
最終更新：2026-10-06
この語が出る過去問を解く →背景
セキュリティ事案は発覚から数時間の判断が被害の大きさを決めるのに、平時の組織図では「誰が止める判断をするか」が決まっていない。現場が自力で片付けようとして証拠を消す、報告が経営に届かず公表が遅れる、といった二次被害を防ぐため、権限と連絡経路をあらかじめ持たせた常設チームを置くのがCSIRTである。PM試験では、体制図とエスカレーション経路を答えさせる形で問われる。
具体例
マルウェア感染の疑いが上がったら、CSIRTが影響範囲を切り分けて封じ込め方針を決め、業務停止の可否を経営層に諮り、必要に応じてJPCERT/CCやIPAへ届け出る。日本シーサート協議会には数百組織のCSIRTが加盟しており、他社との情報連携もこの窓口を通じて行われる。
試験での引っ掛け
インシデントハンドリングは検知・トリアージ・対応・報告という個別事案への対処を指し、平時の教育や脆弱性情報の収集はインシデントマネジメント側の活動。CSIRTは調整と実行の部隊であって、事業継続の可否を決める意思決定機関ではない点も取り違えやすい。
関連用語
出た過去問
出典：平成29年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問24（IPA）
CSIRTの説明として,適切なものはどれか。
正解：企業や行政機関などに設置され,コンピュータセキュリティインシデントに対応する活動を行う組織
要点：CSIRTはセキュリティインシデントに対応する専門組織
CSIRT（Computer Security Incident Response Team）は、企業や行政機関などに設置され、セキュリティインシデントの受付、分析、対応、再発防止までを担う組織である。平常時には情報収集や注意喚起、他組織のCSIRTとの連携も行い、有事の初動を速めることを目的としている。
出典：令和6年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24（IPA）
JPCERTコーディネーションセンター“CSIRTガイド”におけるインシデントマネジメントの業務のうち、インシデントハンドリングに含まれるものはどれか。
正解：トリアージ
要点：インシデントハンドリングは検知・トリアージ・対応
CSIRTガイドでは、インシデントマネジメントのうち、検知・連絡受付、トリアージ、インシデントレスポンスといった個々の事象への一連の対処をインシデントハンドリングと位置付けている。トリアージは寄せられた報告の緊急度や重要度を判断して対応の優先順位を決める作業であり、これに含まれる。演習やマニュアル整備は事前の準備活動、脆弱性情報ハンドリングは別の業務である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。