テクノロジ
CSIRTとは
英語名：Computer Security Incident Response Team
ひとことで言うと：情報セキュリティ事故が起きたときに、調査、封じ込め、復旧、関係者調整を担う組織やチーム。
意味をわかりやすく解説
CSIRTは、サイバー攻撃や情報漏えいが起きたとき、連絡・調査・封じ込め・復旧をまとめて進める専門チームです。
発生した事象の受付と優先度判断、影響範囲の調査、端末隔離、復旧支援、再発防止、社外への連絡などを調整します。平常時には手順整備や訓練も行います。
具体例
ランサムウェア感染の通報を受け、CSIRTが感染端末を隔離し、ログ調査、経営層への報告、復旧部門との調整を進めます。
似た用語との違い
SOC
SOCはログや通信を継続的に監視して異常を検知・分析します。CSIRTは発生したインシデントへの対応と組織内外の調整を主に担います。
基本情報技術者試験の試験ポイント
セキュリティインシデント発生時の受付、分析、封じ込め、復旧支援、関係者調整などを行う体制です。常時ログ監視を中心とするSOCとの役割差が頻出です。
CHECK QUESTION
不審な通信をSOCが検知した後、影響範囲の調査、封じ込め、復旧、関係部署との調整を主導する組織として適切なのは何ですか。
答えを見る
CSIRTです。SOCは監視・検知を中心に担い、CSIRTはインシデント対応や調整を中心に担います。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。