CSIRT（Computer Security Incident Response Team）

「シーサート」と読みます。

■ 試験で押さえるポイント

• 組織内で情報セキュリティインシデントが発生した際に、 被害の最小化と早期復旧を図るため、専門的な知識を持って中心となって対応にあたる「緊急対応チーム」 です。

• 企業の「消防署」のような役割を果たします。

• 事前の予防活動や、JPCERT/CCなどの外部機関との連携窓口としての役割も担います。

• CSIRTはインシデント対応を調整する組織。

• 常時監視・検知を主務とするSOCとは役割が異なる。

• 社内外の連絡、トリアージ、技術支援、経営層や関係機関への報告を調整する。