インシデント対応とCSIRTとは？いんしでんとたいおうとしーさーと
インシデント対応とCSIRTとは、情報漏えいや不正アクセスなどの事故が起きたときに、検知・初動の封じ込め・被害範囲の特定・復旧・公表・再発防止までを決めた手順で進める活動。CSIRT（Computer Security Incident Response Team）は、その対応を平時から準備し有事に指揮する社内の専門チームを指す。技術対応だけでなく、公表の要否と個人情報保護委員会への報告の判断を経営へ上げる導線までが範囲になる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
事故の損害額を決めるのは攻撃の高度さではなく、気付いてから止めるまでの時間と、外部へ何をいつ説明したかである。ところが平時の指揮系統は稟議を前提にしていて、サーバを止める判断や取引先への連絡を数時間で下ろせない。CSIRTは、その判断権限と連絡先の一覧をあらかじめ束ねておく組織的な備えであり、中期経営計画では体制整備そのものが投資項目として上がる。
具体例
ランサムウェアで基幹システムが停止した場合、CSIRTが感染系統の隔離を指示し、被害範囲の調査と並行して、個人データの漏えいのおそれがあれば個人情報保護委員会への速報を出す。JPCERT/CCや日本シーサート協議会が体制構築の手引を公開しており、大手企業ではグループ横断のCSIRTと各社の窓口を組み合わせる形が一般的になっている。
試験での引っ掛け
見つける側のSOC（セキュリティオペレーションセンター、24時間の監視組織）と、対処する側のCSIRTを同一視する記述は誤りで、自社製品の脆弱性を扱うPSIRTもまた別組織になる。またインシデントは実害が出た事故に限らず、事故につながりうる事象も含む点、そして初動で証跡を保全せずに復旧を急ぐと原因究明も法的な追及もできなくなる点が問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。