PSIRTとは？

PSIRTとは、自社が提供する製品やサービスの脆弱性について、届出の受付、影響の評価、修正版と告知の公開までを担う組織。自社が受けた攻撃に対処するCSIRTと違い、守る対象が社外の利用者と製品である点が役割の分かれ目になる。

情報処理安全確保支援士試験の過去問では1回出題されています。

ぴーさーと

情報処理安全確保支援士試験の頻出用語／午前II

PSIRTの意味

自社が提供する製品やサービスの脆弱性について、届出の受付、影響の評価、修正版と告知の公開までを担う組織。自社が受けた攻撃に対処するCSIRTと違い、守る対象が社外の利用者と製品である点が役割の分かれ目になる。

研究者からの届出をIPAやJPCERT/CCの調整を通じて受け取り、影響を受ける型番と版を特定し、修正版の公開に合わせてJVNへ公表する。すでに保守が終わった製品には、修正ではなく回避策と利用中止の呼びかけを出す判断もある。

受付窓口を作るだけでは機能しない。開発部門の計画へ修正を割り込ませる権限がなければ公表期限に間に合わない。またSBOMを持たないと、第三者ライブラリの脆弱性が出たときに自社製品への影響を答えられない。

ある企業で,社内機能としてCSIRT,PSIRT,SOC,WHOISデータベースの技術連絡担当組織があるとき,自社製品の脆弱性に起因するリスクに対応するべき社内…
正解：PSIRT
要点：自社製品の脆弱性対応を担うのはCSIRTではなくPSIRT
PSIRTは、自社が提供する製品やサービスに含まれる脆弱性を扱う専門組織である。研究者や利用者からの届出の受付、影響範囲の調査、修正版の準備、脆弱性情報の公表と顧客への告知までを担い、製品のライフサイクル全体にわたって責任をもつ。自社ネットワーク内で起きたインシデントに対応するCSIRTとは対象が異なり、監視業務を担うSOCとも役割が分かれる。
出典：令和7年度秋期情報処理安全確保支援士試験 am2 問13（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。