CSIRTとは？しーさーと
CSIRTとは、情報セキュリティインシデントに備え、発生時には検知した事象の分析、被害拡大の防止、復旧の指揮、社内外への報告を担う組織内のチーム。平時は脆弱性情報の収集、訓練、手順の整備を行い、有事には対応の司令塔になる。専任の部署である必要はなく、既存部門の要員が兼務する形で編成してもよい点が実務上の要点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
インシデントが起きた瞬間に一番不足するのは、技術ではなく判断である。誰がネットワークからの切り離しを指示するのか、いつ経営や取引先へ報告するのか、外部機関へどう連絡するのかを、その場で相談しながら決めていては被害が広がる。あらかじめ役割と連絡経路を決めた常設のチームを置き、平時から訓練しておくために作られた枠組みがCSIRTである。読者の多くはこのチームの一員か、その報告先にあたる。
具体例
不正アクセスの通報を受けたCSIRTが、影響範囲を調査して該当端末の隔離を指示し、業務部門へ代替手順を案内する。並行して、経営層への報告、個人情報が関わるなら個人情報保護委員会への報告、必要に応じてJPCERT/CCへの連絡といった外部対応の要否を判断する。
試験での引っ掛け
SOCとは役割が違う。SOCは機器やログを平時から常時監視して異常を検知する組織、CSIRTは検知された事象を分析し、対応と報告を指揮する司令塔である。またCSIRTは専任部署でなければならないという決まりはなく、兼務でも成立する。設置しただけで手順と訓練が無ければ機能しない点も問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問3（IPA）解説で登場
JPCERT/CCの説明はどれか。
正解：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。
要点：JPCERT/CCは中立の立場でインシデント対応を調整する
JPCERT/CC（JPCERTコーディネーションセンター）は、特定の政府機関や企業に属さない中立的な立場で活動する一般社団法人で、国内のセキュリティインシデント報告を受け付け、関係者間の調整や再発防止の助言を行う。国内のCSIRTを束ねる調整役（コーディネーションセンター）である点が名称にも表れている。政府の司令塔であるNISCや、暗号評価を行うCRYPTRECとは役割が異なる。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問1（IPA）
CSIRTの説明として、適切なものはどれか。
正解：企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。
要点：CSIRTはインシデントの受付・調査・対応を担う専門チーム
CSIRT（Computer Security Incident Response Team）は、組織内で発生した情報セキュリティインシデントの報告を受け付け、原因を調査し、封じ込めや復旧などの対応活動を担うチームの総称である。企業内に設置されるものから政府機関のもの、国全体の窓口となるナショナルCSIRT（日本ではJPCERT/CC）まで階層がある。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問3（IPA）
JPCERT/CC“CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセン…
正解：活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う。サービス対象：他のCSIRT
要点：コーディネーションセンターはCSIRT間の連携と調整を担う
コーディネーションセンターは、複数のCSIRTの間に立って情報を橋渡しし、インシデント対応の調整役を担う類型である。サービス対象は個々の利用者や自社製品の顧客ではなく、他のCSIRTである点が特徴となる。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問3（IPA）
組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したものはどれか。
正解：CSIRTマテリアル
要点：CSIRT構築の手引きはJPCERT/CCのCSIRTマテリアル
CSIRTマテリアルは、組織内CSIRTの構築を検討している組織向けにJPCERT/CCが公開している資料群で、構想・構築・運用の各フェーズごとの手引きから成る。インシデント対応体制をゼロから立ち上げる際の実務的な指針を提供する点が特徴である。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問1（IPA）
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。