CSIRTとは？

CSIRTの意味

組織内で発生したセキュリティインシデントの報告を受け付け、事実確認、影響範囲の把握、封じ込め・復旧の指揮、外部（JPCERT/CC、警察、取引先、監督官庁）との連絡調整を行う専門チーム。平時は情報収集、演習、注意喚起を担う。

CSIRTの具体例

ランサム被害の通報を受け、CSIRTが感染範囲の確認、該当セグメントの切断、経営層への第一報、JPCERT/CCと警察への連絡、顧客通知文の調整までを主導した。平時に連絡先一覧の整備と机上演習をしていたため、初動を1時間で終えられた。

CSIRTは試験でどう引っ掛けられる？

自社が提供する製品の脆弱性への対応窓口はPSIRTで、組織内のインシデント対応を担うCSIRTとは役割が異なる。監視・検知を主務とするSOCとも区別する。

CSIRTと関連する用語

• PSIRT
• SOC
• インシデント対応

CSIRTが出た過去問

• 組織のセキュリティインシデント管理の成熟度を評価するためにOpen CSIRT Foundationが開発したモデルはどれか。

  正解：SIM3

  要点：SIM3はCSIRTの成熟度を四つの観点で評価するモデル

  SIM3は、CSIRTの成熟度を組織・人材・ツール・プロセスという四つの観点のパラメータで評価するモデルである。各項目を段階的な尺度で自己評価または第三者評価し、体制の弱い部分を可視化して改善の道筋を描くことができる。CSIRTの立ち上げ後、活動が形骸化していないかを定期的に点検する用途で用いられる。

  出典：令和6年度 春期 情報処理安全確保支援士試験 am2 問8（IPA）

• ある企業で,社内機能としてCSIRT,PSIRT,SOC,WHOISデータベースの技術連絡担当組織があるとき,自社製品の脆弱性に起因するリスクに対応するべき社内…

  正解：PSIRT

  要点：自社製品の脆弱性対応を担うのはCSIRTではなくPSIRT

  PSIRTは、自社が提供する製品やサービスに含まれる脆弱性を扱う専門組織である。研究者や利用者からの届出の受付、影響範囲の調査、修正版の準備、脆弱性情報の公表と顧客への告知までを担い、製品のライフサイクル全体にわたって責任をもつ。自社ネットワーク内で起きたインシデントに対応するCSIRTとは対象が異なり、監視業務を担うSOCとも役割が分かれる。

  出典：令和7年度 秋期 情報処理安全確保支援士試験 am2 問13（IPA）