CSIRT | 情報処理安全確保支援士試験
CSIRTとは
情報セキュリティ事故の受付、分析、技術対応、社内外調整、再発防止を担う組織機能です。
具体例
法務、広報、経営、委託先、監督機関と連携し、重大度に応じた対応を統括します。
もう少し詳しく
インシデント対応では、封じ込めを急ぎながらも証拠を失わず、事業影響と法的・契約上の報告義務を同時に管理します。復旧後の再発防止までが対応範囲です。
試験でのポイント
CSIRTはツール名ではなく、権限と連絡経路を持つ横断的な対応体制です。
関連する用語
SOC,インシデントコマンダー,連絡網
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。