セキュリティ組織

CSIRTとは？

意味

CSIRTはComputer Security Incident Response Teamの略で、侵害や障害などのインシデント発生時に検知・分析・対応・復旧を担う。SOCが監視中心なのに対し、CSIRTは対応・調整が主な役割。

?情報セキュリティマネジメント試験での問われ方

組織内のセキュリティインシデントに専門的に対応するチームの名称は？

答え：CSIRT

「シーサート」＝「セキュリティ事件（C）の消防隊（SIRT）」とイメージ。火事（インシデント）に駆けつける専門チーム。