CSIRT・SOCとは？しーさーと・そっく
CSIRT・SOCとは、CSIRT（Computer Security Incident Response Team）は、インシデントの受付から分析・対応・再発防止と、社外組織との情報連携までを担う司令塔。SOC（Security Operation Center）は機器やログを常時監視して兆候を検知し、CSIRTへ引き渡す運用組織である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
かつては情報システム部門が本来業務の片手間で事故対応をしていたが、二十四時間の監視と、顧客・監督官庁・報道への同時対応が必要になり、専任の役割として切り出された。経済産業省とIPAのサイバーセキュリティ経営ガイドラインが体制整備を経営者の責務としたことで、要員と予算をどう確保するかが経営会議の議題になった。
具体例
日本シーサート協議会には多数の企業CSIRTが加盟し、JPCERTコーディネーションセンターを介して脆弱性や攻撃の情報を共有している。監視は外部のマネージドセキュリティサービスに任せ、影響判断と社外への説明は自社CSIRTが担う、という分担が中堅以上の企業でよく採られる。
試験での引っ掛け
監視が中心なのがSOC、判断と調整の司令塔がCSIRTという境界を押さえる。自社製品の脆弱性対応を担うのはベンダチームと呼ばれる類型である。同じSOCでも、内部統制の保証報告書であるSOC報告書や、半導体のシステムオンチップ（SoC）を指す場合があるので、設問の分野で読み分ける。
関連用語
出た過去問
出典：令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問24（IPA）
JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象によって六つに分類しており、その一つにベ…
正解：機能:自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。 サービス対象:自組織及び自社製品の利用者
要点：ベンダーチームは自社製品の脆弱性対応を担うCSIRT
CSIRTガイドでは、ベンダーチームを自社が開発・提供する製品の脆弱性に対応するチームと位置づけている。脆弱性情報を受け付けて調査し、修正パッチの作成や注意喚起を行う役割を担い、サービス対象は自組織と自社製品の利用者となる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。