CSIRTとSOCとは？

CSIRTはインシデント対応を調整し、SOCはログやアラートを継続監視・分析して脅威を検知する。 ▍なぜ正解 「CSIRT」は、設問の「セキュリティインシデント発生時に、対応方針の調整、関係部門との連携、復旧支援などを担う組織はどれか。」という条件に直接対応します。 ▍よくある間違い 監視するSOCと、事故対応を調整するCSIRTを同一視すること。 ▍試験の狙い IP-62 情報セキュリティ管理の範囲で、「CSIRT」「SOC」の目的・対象・使う場面を区別できるかが問われます。設問の条件に最も直接対応するものを選びます。