JPCERT/CCとは？じぇいぴーさーとしーしー
JPCERT/CCとは、国内のコンピュータセキュリティインシデントについて報告を受け付け、対応の助言、関係組織との調整、再発防止のための注意喚起を行う一般社団法人で、正式名称はJPCERTコーディネーションセンター。特定の政府機関に属さない中立の立場から、国内外のCSIRTや製品開発者との窓口役（コーディネーション）を担う。IPAとの役割分担が試験の中心論点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
インシデントは一組織の中だけで完結しない。踏み台にされた端末が他社を攻撃し、同じ脆弱性が業界全体に広がり、海外の組織と連絡を取る必要も生じる。被害組織どうしが個別に連絡を取り合うのは現実的でないため、報告を集約し、関係先へ橋渡しし、公表の時期を調整する中立の機関が置かれた。読者にとっては、自社が被害に遭ったときに相談できる外部窓口として名前を知っておく対象になる。
具体例
ランサムウェア被害に遭って対応の判断に迷った場合、JPCERT/CCへインシデント報告を行うと、対応方法の助言や関係組織との調整支援を受けられることがある。またJPCERT/CCが出す注意喚起は、社内で緊急のパッチ適用を稟議に上げるときの客観的な根拠として使える。
試験での引っ掛け
IPAとの役割分担が頻出。ソフトウェアの脆弱性関連情報の届出を受け付けるのがIPA、その情報をもとに製品開発者と公表日程を調整するのがJPCERT/CCで、両者が共同運営する公表サイトがJVNである。また常時監視して検知するSOCとも別で、JPCERT/CCは組織横断の調整役である。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問3（IPA）
JPCERT/CCの説明はどれか。
正解：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。
要点：JPCERT/CCは中立の立場でインシデント対応を調整する
JPCERT/CC（JPCERTコーディネーションセンター）は、特定の政府機関や企業に属さない中立的な立場で活動する一般社団法人で、国内のセキュリティインシデント報告を受け付け、関係者間の調整や再発防止の助言を行う。国内のCSIRTを束ねる調整役（コーディネーションセンター）である点が名称にも表れている。政府の司令塔であるNISCや、暗号評価を行うCRYPTRECとは役割が異なる。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問4（IPA）解説で登場
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問1（IPA）解説で登場
CSIRTの説明として、適切なものはどれか。
正解：企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。
要点：CSIRTはインシデントの受付・調査・対応を担う専門チーム
CSIRT（Computer Security Incident Response Team）は、組織内で発生した情報セキュリティインシデントの報告を受け付け、原因を調査し、封じ込めや復旧などの対応活動を担うチームの総称である。企業内に設置されるものから政府機関のもの、国全体の窓口となるナショナルCSIRT（日本ではJPCERT/CC）まで階層がある。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問3（IPA）
JPCERT/CC“CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセン…
正解：活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う。サービス対象：他のCSIRT
要点：コーディネーションセンターはCSIRT間の連携と調整を担う
コーディネーションセンターは、複数のCSIRTの間に立って情報を橋渡しし、インシデント対応の調整役を担う類型である。サービス対象は個々の利用者や自社製品の顧客ではなく、他のCSIRTである点が特徴となる。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問3（IPA）
組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したものはどれか。
正解：CSIRTマテリアル
要点：CSIRT構築の手引きはJPCERT/CCのCSIRTマテリアル
CSIRTマテリアルは、組織内CSIRTの構築を検討している組織向けにJPCERT/CCが公開している資料群で、構想・構築・運用の各フェーズごとの手引きから成る。インシデント対応体制をゼロから立ち上げる際の実務的な指針を提供する点が特徴である。
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。