FIRST（Forum of Incident Response and Security Teams）

FIRST（Forum of Incident Response and Security Teams）は、世界中のCSIRTが参加する国際的な団体（コミュニティ）です。

■ 試験で押さえるポイント

• 国境を越えたサイバー攻撃に対して、加盟組織の間で情報や対応のノウハウを共有します。

• 日本からも、JPCERT/CCや企業のCSIRTが加盟しています。

• 脆弱性の深刻度の評価方法であるCVSSの管理も行っています。

■ 過去問での着眼点

世界のCSIRTの連合体であることを押さえ、国内の情報共有の枠組みと区別します。

例: 海外から攻撃を受けた企業のCSIRTが、FIRSTを通じて相手国のCSIRTと連携します。