SGセキュリティ · 情報セキュリティ管理

PSIRT

Product Security Incident Response Team

ぴーさーと

自社が提供する製品やサービスのセキュリティインシデントに対応する専門チーム。製品の脆弱性情報の収集・分析、修正パッチの作成・配布、利用者への告知などを担当する。CSIRTが組織内のインシデント対応を行うのに対し、PSIRTは製品に関する対応を行う。

共有:

他の資格での定義

自社が提供する製品やサービスの脆弱性情報を受け付け、修正と情報公開を担う組織内の専門チーム。自組織の情報システムを守るCSIRTに対し、顧客が使う製品側のセキュリティに責任を持つ点が異なる。

自社製品やサービスのセキュリティインシデント・脆弱性に対応する専門チーム。CSIRTが組織内システムのインシデント対応を担当するのに対し、PSIRTは自社が提供する製品・サービスの脆弱性情報の収集・分析・修正・公開を担当する。

自社が開発・提供する製品やサービスの脆弱性に対応するための組織。外部からの脆弱性の報告の受付、影響の調査、修正版の開発と提供、利用者への情報の公開を担う。社内の情報システムを対象とするCSIRTに対し、出荷した製品のセキュリティを対象とする。

Past Exams

過去問で 4 回出題（応用情報技術者試験 2・情報処理安全確保支援士試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。