中小企業診断士 一問一答｜経営情報システム 第207問

解説

CSIRT（シーサート／Computer Security Incident Response Team）は、情報セキュリティの事故、すなわちインシデントに備え、起きたときに対応する組織内の専門チームです。ウイルス感染や不正アクセス、情報漏えいといった事態の予防・検知・封じ込め・復旧、そして再発防止までを担います。 役割は組織内に常駐する消防団にたとえられます。普段から火元になりそうな箇所を点検し（予防）、煙を察知し（検知）、火が出たら駆けつけて消し止め、後で出火原因を調べて次に備える、という一連の動きをセキュリティ事故に対して行います。社外の関係機関との連絡窓口になることもあります。 似た略語との違いに注意しましょう。SOCはネットワークやログを常時監視して攻撃の兆候をいち早く見つける監視専門の組織で、検知に重きが置かれます。NOCはネットワークの稼働や性能を見守る運用部門で、セキュリティ事故対応が主目的ではありません。CISO（最高情報セキュリティ責任者）は組織のセキュリティを統括する役職であって、チームの名称ではありません。なお、CERTという呼び名もインシデント対応チームを指してCSIRTとほぼ同義に使われます。