IT資格用語解説ITパスポート試験・情報セキュリティ組織・機関
SOC（Security Operation Center）
更新日:
用語解説
SOC（Security Operation Center）は、ネットワークや機器を24時間体制で監視し、サイバー攻撃の検知と分析を行う専門の組織です。SOCはSecurity Operation Centerの略です。
■ 試験で押さえるポイント
ログを分析して攻撃を検知し、CSIRTなどに通知します。
専門の事業者に監視を委託することもあります。
■ 選択肢での判断ポイント
SOCは監視と検知、CSIRTはインシデントへの対応と、役割で区別します。