CSIRTとは？

CSIRTの意味

情報セキュリティインシデントの発生に備え、検知・分析・対応・報告を行う組織内のチーム。平時は監視や訓練、有事はインシデント対応の中核を担う。

CSIRTの具体例

不正アクセスの通報を受けたCSIRTが影響範囲を調査し、被害拡大防止のための隔離措置を指示し、関係部署や必要に応じて外部機関へ報告する。

CSIRTは試験でどう引っ掛けられる？

SOCと役割が違う。SOCは機器やログを平時から常時監視して検知する組織、CSIRTは検知後の分析・対応・報告を担う司令塔。またCSIRTは専任部署である必要はなく、既存部門の兼務で編成してもよい。

CSIRTと関連する用語

• SOC
• JPCERT/CC
• インシデント対応（検知・初動・復旧・再発防止）

CSIRTが出た過去問

• JPCERT/CCの説明はどれか。

  正解：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。

  要点：JPCERT/CCは中立の立場でインシデント対応を調整する

  JPCERT/CC（JPCERTコーディネーションセンター）は、特定の政府機関や企業に属さない中立的な立場で活動する一般社団法人で、国内のセキュリティインシデント報告を受け付け、関係者間の調整や再発防止の助言を行う。国内のCSIRTを束ねる調整役（コーディネーションセンター）である点が名称にも表れている。政府の司令塔であるNISCや、暗号評価を行うCRYPTRECとは役割が異なる。

  出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問3（IPA）

• CSIRTの説明として、適切なものはどれか。

  正解：企業内・組織内や政府機関に設置され、情報セキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称である。

  要点：CSIRTはインシデントの受付・調査・対応を担う専門チーム

  CSIRT（Computer Security Incident Response Team）は、組織内で発生した情報セキュリティインシデントの報告を受け付け、原因を調査し、封じ込めや復旧などの対応活動を担うチームの総称である。企業内に設置されるものから政府機関のもの、国全体の窓口となるナショナルCSIRT（日本ではJPCERT/CC）まで階層がある。

  出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問1（IPA）

• JPCERT/CC“CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセン…

  正解：活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う。サービス対象：他のCSIRT

  要点：コーディネーションセンターはCSIRT間の連携と調整を担う

  コーディネーションセンターは、複数のCSIRTの間に立って情報を橋渡しし、インシデント対応の調整役を担う類型である。サービス対象は個々の利用者や自社製品の顧客ではなく、他のCSIRTである点が特徴となる。

  出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問3（IPA）

• 組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したものはどれか。

  正解：CSIRTマテリアル

  要点：CSIRT構築の手引きはJPCERT/CCのCSIRTマテリアル

  CSIRTマテリアルは、組織内CSIRTの構築を検討している組織向けにJPCERT/CCが公開している資料群で、構想・構築・運用の各フェーズごとの手引きから成る。インシデント対応体制をゼロから立ち上げる際の実務的な指針を提供する点が特徴である。

  出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問3（IPA）

• 組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。

  正解：CSIRTマテリアル

  要点：CSIRT構築・運用の手引きはJPCERT/CCのCSIRTマテリアル

  CSIRTマテリアルは、組織内にCSIRT（インシデント対応チーム）を構築し運用するための手引きとしてJPCERT/CCが公開している資料である。構想・構築・運用の3フェーズに分けて、必要な検討事項やドキュメントのひな型が示されている。他の選択肢はJIPDEC、デジタル・フォレンジック研究会、IPAなど、それぞれ別の団体が別の目的で作成した文書である。

  出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問1（IPA）