CSIRT

CSIRTは、組織内で情報セキュリティインシデントが発生したときに、対応を行う専門のチームです。CSIRTはComputer Security Incident Response Teamの略です。

■ 試験で押さえるポイント

• インシデントの受付、調査、被害の拡大防止、復旧の支援などを行います。

• 外部のCSIRTと情報を交換し、連携して対応します。

■ 選択肢での判断ポイント

「インシデントに対応する専門チーム」はCSIRT、「監視を専門に行う組織」はSOCです。