SOCとは？そっく
SOCとは、ログや警報を常時監視し、攻撃の兆候を検知して一次分析と通報までを担う組織・拠点。Security Operation Centerの略で、検知した後の対応方針の決定や対外調整はCSIRTが担うのが標準的な分担になる。自社で抱える形と、MSS（マネージドセキュリティサービス）事業者へ委託する形がある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃は業務時間に合わせて来ないため、24時間誰かが見ていなければ検知は成り立たない。しかし夜間まで含む監視要員を各社が抱えるのは現実的でなく、監視という機能を切り出して集約する形が生まれた。支援士では、委託先との責任分界——どこまでが通報で、どこからが自社の判断か——を契約で線引きできるかが問われる。
具体例
24時間監視をMSS事業者へ委託し、担当範囲を警報の一次分析と通報までと定める。深夜に管理者アカウントの不審なログイン警報が出たとき、隔離するか業務影響を見て待つかの判断と対外連絡は自社CSIRTが行う、と契約に明記しておく。
試験での引っ掛け
CSIRTと役割を取り違えやすい。常時監視・検知・一次分析までがSOC、インシデントと判断した後の封じ込めと対応方針の決定・対外調整がCSIRT。監査の保証報告書であるSOC 1／SOC 2（Service Organization Control）は同じ綴りの別物で、監視組織ではない。
関連用語
出た過去問
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
ある企業で,社内機能としてCSIRT,PSIRT,SOC,WHOISデータベースの技術連絡担当組織があるとき,自社製品の脆弱性に起因するリスクに対応するべき社内…
正解：PSIRT
要点：自社製品の脆弱性対応を担うのはCSIRTではなくPSIRT
PSIRTは、自社が提供する製品やサービスに含まれる脆弱性を扱う専門組織である。研究者や利用者からの届出の受付、影響範囲の調査、修正版の準備、脆弱性情報の公表と顧客への告知までを担い、製品のライフサイクル全体にわたって責任をもつ。自社ネットワーク内で起きたインシデントに対応するCSIRTとは対象が異なり、監視業務を担うSOCとも役割が分かれる。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。