PSIRT
Product Security Incident Response Team
ぴーさーと
自社が開発・提供する製品やサービスの脆弱性に対応するための組織。外部からの脆弱性の報告の受付、影響の調査、修正版の開発と提供、利用者への情報の公開を担う。社内の情報システムを対象とするCSIRTに対し、出荷した製品のセキュリティを対象とする。
Related
他の資格での定義
自社が提供する製品やサービスのセキュリティインシデントに対応する専門チーム。製品の脆弱性情報の収集・分析、修正パッチの作成・配布、利用者への告知などを担当する。CSIRTが組織内のインシデント対応を行うのに対し、PSIRTは製品に関する対応を行う。
自社が提供する製品やサービスの脆弱性情報を受け付け、修正と情報公開を担う組織内の専門チーム。自組織の情報システムを守るCSIRTに対し、顧客が使う製品側のセキュリティに責任を持つ点が異なる。
自社製品やサービスのセキュリティインシデント・脆弱性に対応する専門チーム。CSIRTが組織内システムのインシデント対応を担当するのに対し、PSIRTは自社が提供する製品・サービスの脆弱性情報の収集・分析・修正・公開を担当する。
Past Exams
過去問での出題
過去問で 4 回出題（応用情報技術者試験 2・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
製品やシステムを、利用者が追加の設定をしなくても、出荷時や導入時の初期状態のままで安全に使えるように設計しておくという考え方。初期パスワードの個別化、不要な機能やポートの無効化、多要素認証の標準での有効化などが例で、セキュリティバイデザインと合わせて推進されている。
日本国内のコンピュータセキュリティインシデントについて、報告の受付、対応の支援、手口の分析、再発防止策の助言などを行う一般社団法人。特定の政府機関や企業に属さない中立の立場で国内外のCSIRTとの連絡調整の窓口を担い、情報セキュリティ早期警戒パートナーシップでは製品の脆弱性について開発者との調整を行う。
ファイアウォール、IDS/IPS、EDRなどのログやアラートを24時間体制で監視・分析し、サイバー攻撃の兆候を検知してCSIRTなどに通知する組織。脅威の検知と分析に重点を置き、自組織内に置く場合と、外部のセキュリティ事業者に委託する場合がある。
セキュリティインシデントの検知や報告の受付から、事象の分析と影響範囲の特定、封じ込め、根絶、復旧、関係者への報告、再発防止策の検討までを行う一連の対応。CSIRTが中心となり、事前に定めた対応の手順と連絡体制に従って進める。
コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内の情報セキュリティインシデントへの迅速かつ適切な対応体制を確保する。
世界各国のインシデント対応チーム（CSIRT）が参加する国際的なフォーラム。加盟チーム間での情報共有、ベストプラクティスの策定、インシデント対応における国際連携の促進を目的とする。JPCERT/CCも加盟している。