CSIRTとは

定義

Computer Security Incident Response Team の略で、組織内に設置されたセキュリティインシデント対応専門チームの総称。インシデント報告の受付、調査、対応、再発防止策の策定を担う。日本全体では JPCERT/CC が窓口。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• ITパスポート 2025年 (令和7年) 問68CSIRTとして行う活動の例として,最も適切なものはどれか。関連: CSIRT
• ITパスポート 2022年 (令和4年) 問55情報セキュリティにおけるPCI DSSの説明として,適切なものはどれか。関連: CSIRT
• ITパスポート 2021年 (令和3年) 問81J-CRATに関する記述として,適切なものはどれか。関連: CSIRT
• ITパスポート 2018年 (平成30年 秋期) 問98コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶか。関連: CSIRT
• 情報セキュリティマネジメント 令和元年度秋期 午前 問2参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を，IPA が情報ハブになって集約し，参加組織間...関連: CSIRT
• 情報セキュリティマネジメント 平成31年度春期 午前 問2JPCERT/CC “CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに...関連: CSIRT
• 情報セキュリティマネジメント 平成30年度秋期 午前 問1組織的なインシデント対応体制の構築や運用を支援する目的で JPCERT/CC が作成したものはどれか。関連: CSIRT

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー

間違えやすい用語との違い

CSIRTと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。