テクノロジ
CSIRTとは
英語名：Computer Security Incident Response Team
ひとことで言うと：情報セキュリティ事故が起きたときに、調査、封じ込め、復旧、関係者調整を担う組織やチーム。
意味をわかりやすく解説
CSIRTは、サイバー攻撃や情報漏えいが起きたとき、連絡・調査・封じ込め・復旧をまとめて進める専門チームです。
発生した事象の受付と優先度判断、影響範囲の調査、端末隔離、復旧支援、再発防止、社外への連絡などを調整します。平常時には手順整備や訓練も行います。
具体例
ランサムウェア感染の通報を受け、CSIRTが感染端末を隔離し、ログ調査、経営層への報告、復旧部門との調整を進めます。
似た用語との違い
ITパスポートの試験ポイント
「インシデント発生後の対応」「封じ込め・復旧」「組織内外の調整」がCSIRTです。常時監視が中心ならSOCです。
CHECK QUESTION
監視部門が不審通信を検知した後、端末隔離や社外連絡を調整する中心組織は何？
答えを見る
CSIRTです。検知されたインシデントの対応全体を調整します。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。