CSIRT（Computer Security Incident Response Team）

CSIRT（シーサート）は、組織内で情報セキュリティインシデントが起きたときに、被害を抑えて早く復旧させるために、中心となって対応するチームです。

■ 試験で押さえるポイント

• インシデントの報告を受け付け、トリアージ、技術的な支援、関係者への連絡を調整します。

• JPCERT/CCなどの外部の組織との連携の窓口になります。

• 常に監視して異常を検知するSOCとは、役割が異なります。

■ 過去問での着眼点

CSIRTはインシデントへの対応を調整する組織です。監視が主な役割のSOCと区別します。

例: マルウェアの感染の報告を受けたCSIRTが、影響の範囲を調べ、対応する部門と経営層への報告を調整します。