SOC（セキュリティオペレーションセンター）とは？
SOC（セキュリティオペレーションセンター）とは、ネットワークや機器のログを常時監視・分析し、攻撃の兆候を検知して通報する組織・拠点。検知を担うSOCと、対応を担うCSIRTは役割が異なる。
そっく
SOC（セキュリティオペレーションセンター）の意味
ネットワークや機器のログを常時監視・分析し、攻撃の兆候を検知して通報する組織・拠点。検知を担うSOCと、対応を担うCSIRTは役割が異なる。
SOC（セキュリティオペレーションセンター）の具体例
24時間体制でSIEMのアラートを監視し、疑わしい通信を検知したらCSIRTへ通報する。
SOC（セキュリティオペレーションセンター）は試験でどう引っ掛けられる？
CSIRTと役割が違う。SOCは「検知」（常時監視・分析・通報）、CSIRTは「対応」（インシデント発生後の封じ込め・復旧・関係先への報告）。SOCが被害の封じ込めや対外広報まで担うとする選択肢は誤り。SOCは外部委託されることも多く、組織の内部に置かれることは要件ではない。
SOC（セキュリティオペレーションセンター）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。