SOCとは?
SOCとは、情報システムやネットワークを24時間365日体制で監視し、サイバー攻撃の兆候をいち早く検知する専門組織・機能。検知した事象をCSIRTなどに連携することが多い。
えすおーしー
SOCの意味
情報システムやネットワークを24時間365日体制で監視し、サイバー攻撃の兆候をいち早く検知する専門組織・機能。検知した事象をCSIRTなどに連携することが多い。
SOCの具体例
SOCがネットワークの異常なトラフィックを検知し、攻撃の疑いがあるとCSIRTにエスカレーションして本格的な調査対応につなげる。
SOCは試験でどう引っ掛けられる?
SOCは主に「監視・検知」を担い、CSIRTは「対応・復旧」を担うというように役割分担が異なる点が問われやすい(組織によって兼務することもある)。
SOCと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。