ITパスポート試験 テクノロジ系 練習問題 第15問: CSIRT（Computer Security Incident Response Team）の役割として、最も適切なものはどれか。

正解: 2. コンピュータセキュリティインシデントに対応するための組織内専門チームで、インシデントの検知・分析・対応・報告などを行う

CSIRT（Computer Security Incident Response Team：シーサート）は、組織内でコンピュータセキュリティインシデント（サイバー攻撃、情報漏洩、システム障害など）が発生した際に、検知・トリアージ・分析・対応・復旧・報告・再発防止などを専門的に行うチームです。日本では組織横断的なJPCERT/CCも活動しています。インシデント発生前の予防活動（脆弱性情報収集、セキュリティ教育など）も担う場合があります。

関連キーワード: CSIRT・インシデント対応・サイバーセキュリティ・JPCERT/CC