CSIRTとは？

CSIRTの意味

組織内で発生した情報セキュリティインシデントの報告を受け付け、対応を統括する専門チーム。

CSIRTの具体例

JPCERT/CCは中立の立場でインシデント報告を受け付け、関係組織間の対応を調整するコーディネーションセンター。自社が提供する製品の脆弱性対応を担う組織はPSIRTと呼ばれる。

CSIRTは試験でどう引っ掛けられる？

CSIRTは「自組織の対応」、コーディネーションセンターは「組織間の調整役」。役割の違いが問われる。

CSIRTと関連する用語

• ディジタルフォレンジックス
• サイバーセキュリティ経営ガイドライン

CSIRTが出た過去問

• JPCERTコーディネーションセンターの説明はどれか。

  正解：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。

  要点：JPCERT/CCは中立の立場でインシデント報告受付と対応調整を担う

  JPCERT/CC（JPCERTコーディネーションセンター）は、特定の政府機関や企業から独立した中立の組織として、国内のコンピュータセキュリティインシデント報告を受け付け、対応の支援や手口の分析、再発防止のための助言・注意喚起を行っている。国内外のCSIRTとの調整窓口も担う。

  出典：令和3年度 春期 高度共通_午前I試験 am1 問14（IPA）

• JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTを機能とサービス対象によって六つに分類しており、その一つにコ…

  正解：機能:インシデント対応の中で、CSIRT間の情報連携、調整を行う。/ サービス対象:他のCSIRT

  要点：コーディネーションセンターはCSIRT間の調整役

  コーディネーションセンターは、インシデント対応において複数のCSIRTの間に立ち、情報の連携や調整を担う組織である。サービス対象は個別の利用者ではなく他のCSIRTであり、JPCERT/CC自身がこの類型に当たる。

  出典：令和5年度 秋期 高度共通_午前I試験 am1 問14（IPA）

• 自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。

  正解：PSIRT

  要点：自社製品の脆弱性対応を担う組織はPSIRT

  PSIRT（Product Security Incident Response Team）は、自社が提供する製品やサービスに含まれる脆弱性に対応する専門組織である。脆弱性情報の受付、影響調査、修正版の提供、利用者への注意喚起などを担う。組織自体へのインシデントに対応するCSIRTと目的が異なる。

  出典：令和6年度 春期 高度共通_午前I試験 am1 問14（IPA）