CSIRT・SOCとは？
CSIRT・SOCとは、CSIRTは、セキュリティインシデントの受付・分析・対応・再発防止と、外部組織との情報連携を担う専門チーム。組織内CSIRT、国際連携CSIRT、ベンダチーム（自社製品の脆弱性対応を担う）などの類型がある。SOCは、監視機器やログを常時監視して攻撃の兆候を検知し、CSIRTへ引き渡す運用組織。
高度試験・午前I（全区分共通）の過去問では3回出題されています（2021年度〜2024年度）。
しーさーと・そっく
CSIRT・SOCの意味
CSIRTは、セキュリティインシデントの受付・分析・対応・再発防止と、外部組織との情報連携を担う専門チーム。組織内CSIRT、国際連携CSIRT、ベンダチーム（自社製品の脆弱性対応を担う）などの類型がある。SOCは、監視機器やログを常時監視して攻撃の兆候を検知し、CSIRTへ引き渡す運用組織。
CSIRT・SOCの具体例
SOCが不審な通信を検知して一次分析し、影響の判断と関係部門・外部への連絡、復旧の指揮をCSIRTが担う。
CSIRT・SOCは試験でどう引っ掛けられる？
「自社製品の脆弱性への対応を担うCSIRT」はベンダチーム。監視中心がSOC、対応と調整の司令塔がCSIRTという役割分担。
CSIRT・SOCと関連する用語
CSIRT・SOCが出た過去問
JPCERTコーディネーションセンターの説明はどれか。
正解：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。
要点：JPCERT/CCは中立の立場でインシデント報告受付と対応調整を担う
JPCERT/CC（JPCERTコーディネーションセンター）は、特定の政府機関や企業から独立した中立の組織として、国内のコンピュータセキュリティインシデント報告を受け付け、対応の支援や手口の分析、再発防止のための助言・注意喚起を行っている。国内外のCSIRTとの調整窓口も担う。
出典：令和3年度 春期 高度共通_午前I試験 am1 問14（IPA）JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)"では、CSIRTを機能とサービス対象によって六つに分類しており、その一つにコ…
正解：機能:インシデント対応の中で、CSIRT間の情報連携、調整を行う。/ サービス対象:他のCSIRT
要点：コーディネーションセンターはCSIRT間の調整役
コーディネーションセンターは、インシデント対応において複数のCSIRTの間に立ち、情報の連携や調整を担う組織である。サービス対象は個別の利用者ではなく他のCSIRTであり、JPCERT/CC自身がこの類型に当たる。
出典：令和5年度 秋期 高度共通_午前I試験 am1 問14（IPA）自社製品の脆弱性に起因するリスクに対応するための社内機能として、最も適切なものはどれか。
正解：PSIRT
要点：自社製品の脆弱性対応を担う組織はPSIRT
PSIRT（Product Security Incident Response Team）は、自社が提供する製品やサービスに含まれる脆弱性に対応する専門組織である。脆弱性情報の受付、影響調査、修正版の提供、利用者への注意喚起などを担う。組織自体へのインシデントに対応するCSIRTと目的が異なる。
出典：令和6年度 春期 高度共通_午前I試験 am1 問14（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。