SOC（セキュリティオペレーションセンタ）とは？

SOC（セキュリティオペレーションセンタ）とは、ネットワークやサーバの機器・ログを常時監視し、攻撃の兆候を検知して通報する専門組織。平時の監視と一次分析が主任務で、24時間365日の運用や外部への委託が一般的。試験では、事故発生後の対応を担うCSIRTとの役割分担が問われる。

そっく（せきゅりてぃおぺれーしょんせんた）

プロジェクトマネージャ試験の頻出用語／午前II／別名：SOC、セキュリティオペレーションセンタ

SOC（セキュリティオペレーションセンタ）の意味

ネットワークやサーバの機器・ログを常時監視し、攻撃の兆候を検知して通報する専門組織。平時の監視と一次分析が主任務で、24時間365日の運用や外部への委託が一般的。試験では、事故発生後の対応を担うCSIRTとの役割分担が問われる。

深夜2時、SOCが海外IPからの管理者アカウントへの試行を検知し、しきい値超過として15分以内に一次通報。連絡を受けた自社CSIRTが該当アカウントの停止と影響範囲の調査を判断し、翌朝に経営層へ報告した。検知はSOC、意思決定と対処はCSIRTという流れになる。

SOCとCSIRTを同じものと扱う誤りが多い。SOCは「見張る」機能、CSIRTは「対応を仕切る」機能で、外部委託できる範囲も異なる。監視を委託しても、影響判断・公表・関係機関への届出といった責任は自社に残る点を落としやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。