単一窓口（SPOC）とは？たんいつまどぐち
単一窓口（SPOC）とは、利用者からの問合せ・障害・依頼の受付先を1か所に集約する考え方（Single Point of Contact）で、サービスデスクの基本原則。支援士では、不審メールや端末紛失の報告先を1つに絞ることで初動を早め、記録を一元化してインシデントの見落としを防ぐ文脈で出る。一本化するのは受付であって、解決までを1つの部署で完結させる意味ではない。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
窓口が部署ごとに分かれていると、利用者は「どこに言えばいいか分からない」で報告をためらい、報告が数日遅れる。標的型メールへの対応は最初の1報の速さが被害の広がりを決めるため、報告経路を一本にして迷わせないことは、技術対策と同じ重みを持つ組織的な管理策になる。裏側の振り分け（一次・二次・三次サポート、CSIRTへのエスカレーション）は窓口とは別に設計する。
具体例
シラバスにも挙がる security@ドメイン名 のような窓口アドレスを社内外に周知し、Microsoft 365のOutlookに「フィッシングの報告」ボタンを配って、不審メールの報告も障害の問合せも同じサービスデスクの記録に入るようにする。サービスデスクは内容を見てCSIRTへ引き継ぐ。
試験での引っ掛け
SPOCが1つにするのは受付の窓口だけで、担当者1人がすべて解決する意味ではなく、専門部隊へのエスカレーションはSPOCと矛盾しない。略語のSPOF（Single Point of Failure：単一障害点）は避けるべきもので、SPOCは目指すものと価値が逆。セキュリティの報告窓口を通常のサービスデスクと別に立てると窓口が2つになり、利用者が迷って報告が遅れる方向に働く。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 4. サービスの運用 ＞ (3) サービスデスクに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。