用語集
CSIRT
最終確認日:
コンピュータセキュリティインシデント対応チーム。社内 CSIRT・地域 CSIRT 等。
最終確認日:
コンピュータセキュリティインシデント対応チーム。社内 CSIRT・地域 CSIRT 等。
CSIRT（Computer Security Incident Response Team、シーサート）は、情報セキュリティのインシデント（事故）が起きたときに対応する専門チームです。発生してからの初動・封じ込め・復旧を担う「消防隊」のような存在で、平時から訓練や情報共有を行います。
| 担当工程 | 内容 |
|---|---|
| 検知・受付 | 不審な事象の報告を受け事故か判断する |
| 分析 | 被害範囲・原因を調べる |
| 封じ込め・復旧 | 拡大を止め、システムを元に戻す |
| 教訓抽出 | 再発防止策をまとめ次に活かす |
たとえば社内の PC がマルウェアに感染した連絡を受けると、CSIRT が端末を隔離し、被害範囲を調べ、関係部署や SOC と連携して復旧を進めます。日本全体の窓口としては JPCERT/CC があります。
試験では CSIRT は「インシデント発生時の対応を担う組織」、SOC は「24時間体制で監視・検知を担う組織」と役割を対比して問われます。CSIRT＝事後対応の専門チーム、と押さえましょう。