CSIRTとは？しーさーと
CSIRTとは、インシデントの受付窓口となり、通報のトリアージ、事実確認、封じ込めと復旧の指揮、外部機関や取引先への連絡調整までを担う組織内のチーム。平時は脆弱性情報の収集、注意喚起、訓練を受け持つ。専任部署である必要はなく、各部門から人を出す仮想チームの形も認められる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
侵入が判明した直後は、誰が事実を確定し、誰が止める判断をし、誰が外へ知らせるかを数時間のうちに決めなければならない。その場の担当者の裁量に任せると、証拠を消す、公表が遅れる、といった二次被害が起きる。役割と連絡経路をあらかじめ固定しておく装置がこのチームで、支援士の午後試験でも、組織内CSIRTの構築について指導・助言することが受験者に期待される役割として挙げられている。
具体例
JPCERT/CCが公開するCSIRTマテリアルは、構築の段階ごとに規程や体制の雛形を示している。国内のチームは日本シーサート協議会（NCA）、国際的にはFIRSTへ加盟して情報共有の輪に入るのが通例で、加盟すると他組織や海外からの通報を受け取る経路も確保できる。
試験での引っ掛け
監視と検知を主務とするSOC、自社が提供する製品の脆弱性を受け付けるPSIRTとは受け持ちが違い、CSIRTは自組織で起きた事案の対応窓口にあたる。常設の専任組織でなければ要件を満たさない、という条件も無く、兼務のメンバで構成しても成り立つ。
関連用語
出た過去問
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8（IPA）
組織のセキュリティインシデント管理の成熟度を評価するためにOpen CSIRT Foundationが開発したモデルはどれか。
正解：SIM3
要点：SIM3はCSIRTの成熟度を四つの観点で評価するモデル
SIM3は、CSIRTの成熟度を組織・人材・ツール・プロセスという四つの観点のパラメータで評価するモデルである。各項目を段階的な尺度で自己評価または第三者評価し、体制の弱い部分を可視化して改善の道筋を描くことができる。CSIRTの立ち上げ後、活動が形骸化していないかを定期的に点検する用途で用いられる。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
ある企業で,社内機能としてCSIRT,PSIRT,SOC,WHOISデータベースの技術連絡担当組織があるとき,自社製品の脆弱性に起因するリスクに対応するべき社内…
正解：PSIRT
要点：自社製品の脆弱性対応を担うのはCSIRTではなくPSIRT
PSIRTは、自社が提供する製品やサービスに含まれる脆弱性を扱う専門組織である。研究者や利用者からの届出の受付、影響範囲の調査、修正版の準備、脆弱性情報の公表と顧客への告知までを担い、製品のライフサイクル全体にわたって責任をもつ。自社ネットワーク内で起きたインシデントに対応するCSIRTとは対象が異なり、監視業務を担うSOCとも役割が分かれる。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。