SOCとは?えすおーしー
SOCとは、情報システムやネットワークを24時間365日体制で監視し、サイバー攻撃の兆候をいち早く検知する専門組織・機能。検知した事象をCSIRTなどに連携することが多い。
最終更新:2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
SOCがネットワークの異常なトラフィックを検知し、攻撃の疑いがあるとCSIRTにエスカレーションして本格的な調査対応につなげる。
試験での引っ掛け
SOCは主に「監視・検知」を担い、CSIRTは「対応・復旧」を担うというように役割分担が異なる点が問われやすい(組織によって兼務することもある)。
関連用語
出典・参考
公式シラバスの1 技術要素 > 2 情報セキュリティ管理 > 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。