CSIRTとは？

CSIRTの意味

セキュリティインシデントの受付・分析・対応・再発防止を専門に担う組織体。組織内の情報集約点となり、外部の関係機関とも連携する。

CSIRTの具体例

マルウェア感染の報告を受け、端末の隔離、影響範囲の調査、経営層への報告、再発防止策の提言までを主導する。

CSIRTは試験でどう引っ掛けられる？

SOCとの役割分担が狙われる。SOCは常時監視・検知が主体、CSIRTは受付から分析・対応・再発防止までを担う司令塔。自社製品の脆弱性対応はPSIRTで、社内システムを守るCSIRTとは対象が異なる。

CSIRTと関連する用語

• インシデント対応
• J-CSIP
• SOC

CSIRTが出た過去問

• CSIRTの説明として,適切なものはどれか。

  正解：企業や行政機関などに設置され,コンピュータセキュリティインシデントに対応する活動を行う組織

  要点：CSIRTはセキュリティインシデント対応を専門に担う組織

  CSIRTは、組織内で発生した情報セキュリティインシデントに対応するための専門チームである。検知から分析、封じ込め、復旧、再発防止までを担い、外部の窓口として他組織との情報連携も行う。暗号技術の評価はCRYPTREC、政策の総合調整はNISCが担当する別の役割である。

  出典：平成29年度 春期 システム監査技術者試験 am2 問19（IPA）