CSIRTとは？しーさーと
CSIRTとは、組織内で発生したセキュリティインシデントの報告を受け付け、調査・分析し、封じ込めから復旧までの対応を統括する専門チーム。JPCERT/CCなど外部機関との連絡窓口も担い、JIS Q 20000が求める情報セキュリティインシデントの記録・分類・エスカレーションの受け皿になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
セキュリティ事象は、サービスデスクからも監視からも社外の通報からも入ってくる。窓口が分散していると、誰が影響範囲を判断し誰がサービスを止める決断をするのかが決まらず、初動が遅れる。そこで報告経路と指揮系統を1本にまとめた常設チームを置き、平時は訓練と情報収集、有事は対応の司令塔を担わせる形が標準になった。サービスマネージャにとっては、通常のインシデント管理の手順とCSIRTの発動条件をどう接続するかが設計課題になる。
具体例
日本シーサート協議会に加盟する各社のCSIRTのように、マルウェア感染の報告を受けて影響範囲を調査し、封じ込め・根絶・復旧を指揮し、必要に応じてJPCERT/CCや所管官庁へ報告する。
試験での引っ掛け
常時ログを監視して検知するのはSOCの役割で、CSIRTは受付と対応の中核。「CSIRTがセキュリティ製品を開発する」「CSIRTが24時間の監視を行う」は誤り。両方を置く組織では検知＝SOC、対応＝CSIRTの分担が問われる。
関連用語
出た過去問
出典：平成30年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23（IPA）
CSIRTの説明として、適切なものはどれか。
正解：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
要点：CSIRTはインシデント対応を担う専門チーム
CSIRT（Computer Security Incident Response Team）は、企業や行政機関などに設置され、セキュリティインシデントの受付・分析・対応・再発防止と、関係組織との情報連携を担う組織である。組織内に設置される内部CSIRTのほか、業界単位や国レベルで活動するCSIRTもある。
出典：令和3年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16（IPA）
出典：令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16（IPA）
CSIRTの説明として、適切なものはどれか。
正解：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
要点：CSIRTはセキュリティインシデント対応を担う組織
CSIRT(Computer Security Incident Response Team)は、企業や行政機関などに設置され、セキュリティインシデントの報告受付・分析・対応・再発防止などの活動を担う組織の総称である。社内向けの組織内CSIRTのほか、外部との連携を担う類型もある。他の選択肢はプライバシーマークの認定機関、CRYPTREC、NISCの説明である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。