しーさーと
CSIRT
CSIRT = Computer Security Incident Response Team
組織内で情報セキュリティインシデントが発生した際に、迅速に対応するための専門チームのことです。被害の最小化や原因究明、再発防止策の立案を担い、平時は訓練や監視を行います。
詳しい説明
CSIRTとは、組織内で情報セキュリティインシデントが発生した際に、迅速に対応するための専門チームのことです。被害の最小化や原因の調査、再発防止策の策定などを担います。平時は監視や訓練を行い、有事には司令塔として活動します。
試験で問われること
ITパスポート試験
- インシデント対応の専門組織であることを理解します。
基本情報技術者試験
- インシデントハンドリングのプロセス（検知・分析・封じ込め・根絶・復旧・事後対応）との関連が問われます。
- 外部のCSIRTとの連携（J-CSIPなど）も問われます。