CSIRT・SOCとは？

CSIRT・SOCとは、CSIRTは、セキュリティインシデントの受付・分析・対応・再発防止と、外部組織との情報連携を担う専門チーム。組織内CSIRT、国際連携CSIRT、ベンダチーム（自社製品の脆弱性対応を担う）などの類型がある。SOCは、監視機器やログを常時監視して攻撃の兆候を検知し、CSIRTへ引き渡す運用組織。

ITストラテジスト試験の過去問では1回出題されています。

しーさーと・そっく

ITストラテジスト試験の頻出用語／午前II／別名：Computer Security Incident Response Team、Security Operation Center、CSIRT、SOC

CSIRT・SOCの意味

CSIRTは、セキュリティインシデントの受付・分析・対応・再発防止と、外部組織との情報連携を担う専門チーム。組織内CSIRT、国際連携CSIRT、ベンダチーム（自社製品の脆弱性対応を担う）などの類型がある。SOCは、監視機器やログを常時監視して攻撃の兆候を検知し、CSIRTへ引き渡す運用組織。

CSIRT・SOCの具体例

SOCが不審な通信を検知して一次分析し、影響の判断と関係部門・外部への連絡、復旧の指揮をCSIRTが担う。

CSIRT・SOCは試験でどう引っ掛けられる？

「自社製品の脆弱性への対応を担うCSIRT」はベンダチーム。監視中心がSOC、対応と調整の司令塔がCSIRTという役割分担。

CSIRT・SOCと関連する用語

CSIRT・SOCが出た過去問

JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTの機能をサービス対象によって六つに分類しており、その一つにベ…
正解：機能:自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。サービス対象:自組織及び自社製品の利用者
要点：ベンダーチームは自社製品の脆弱性対応を担うCSIRT
CSIRTガイドでは、ベンダーチームを自社が開発・提供する製品の脆弱性に対応するチームと位置づけている。脆弱性情報を受け付けて調査し、修正パッチの作成や注意喚起を行う役割を担い、サービス対象は自組織と自社製品の利用者となる。
出典：令和7年度春期 ITストラテジスト試験 am2 問24（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。