---
title: "JPCERT/CCとは？国内外のインシデント対応を調整する組織【SG試験】"
description: "JPCERT/CCは国内外の情報セキュリティインシデント対応を調整する組織です。CSIRT、SOC、IPA、NISCとの違いをSG試験の判断基準で整理します。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。"
last_modified_at: "2026-06-18"
canonical_url: "https://stemtazoo.github.io/sg/jpcert-cc/"
section: "sg"
---

## まず結論
- **JPCERT/CCは、日本に関係する情報セキュリティインシデントについて、報告受付・分析・関係者間の調整を行う組織**です。
- SG試験では、JPCERT/CCを「自社内のCSIRT」や「監視を行うSOC」と混同しないことが大切です。

JPCERT/CCは、個別企業の中にある部署ではなく、国内外の関係組織と連携してインシデント対応を支援する立場です。  
選択肢では、**“自社の内部対応組織”なのか、“外部の調整・連携を担う組織”なのか**を切り分けると判断しやすくなります。

## 直感的な説明
JPCERT/CCは、サイバー攻撃やマルウェア感染などが起きたときに、関係者どうしをつなぐ「連絡・調整役」のような存在です。

例えば、ある企業のサーバが攻撃に悪用されていた場合、被害を受けた組織、サーバの管理者、通信事業者、海外の関係機関など、複数の関係者が関わることがあります。  
このとき、1社だけで全体を把握して対応するのは難しい場合があります。

そこで、JPCERT/CCは次のような役割を担います。

- インシデント情報を受け付ける
- 状況を整理する
- 必要に応じて関係者へ連絡する
- 技術的な分析や注意喚起につなげる
- 国内外のCSIRTなどと連携する

つまり、JPCERT/CCは「自社の代わりにすべて復旧してくれる組織」ではなく、**被害の拡大を防ぐために、情報を集めて関係者をつなぐ組織**と考えると理解しやすいです。

## 定義・仕組み
JPCERT/CCは、正式には **JPCERTコーディネーションセンター** と呼ばれます。  
公式サイトでは、国内が関連するインシデントに対応することを目的とした組織として説明されています。

公式情報は、[JPCERT/CC公式サイト](https://www.jpcert.or.jp/) や [インシデント対応とは](https://www.jpcert.or.jp/ir/) で確認できます。

JPCERT/CCの中心的な役割は、次のように整理できます。

| 観点 | 内容 |
|---|---|
| 主な役割 | インシデント対応の調整、情報提供、注意喚起 |
| 対象 | 日本に関係する情報セキュリティインシデント |
| 立場 | 特定企業の内部組織ではなく、関係者間の調整を行う組織 |
| 関連する活動 | マルウェア分析、脅威分析、脆弱性情報への対応支援、早期警戒など |

ここで重要なのは、JPCERT/CCの名前に「CERT」が入っているため、単なる技術チームのように見えますが、SG試験では **“コーディネーション”** の意味が特に重要になる点です。

JPCERT/CCは、インシデントを見つけた組織から情報を受け取り、必要に応じて関係する組織へ連絡し、対応が進むように調整します。  
そのため、問題文に「国内外の関係機関と連携」「インシデント対応の調整」「注意喚起」「脆弱性情報の共有」といった表現があれば、JPCERT/CCが候補になります。

## どんな場面で使う？
JPCERT/CCが関係するのは、組織をまたいだインシデント対応や情報共有が必要な場面です。

例えば、次のような場面です。

- 自社だけではなく、他社や外部サイトも関係するインシデントが発生した
- マルウェア感染や不正アクセスに関する情報を報告したい
- 国内外の関係組織との連携が必要になった
- 脆弱性情報や注意喚起を確認したい
- CSIRTを構築・運用するための資料を確認したい

一方で、JPCERT/CCを「社内のセキュリティ担当部署」と考えると誤りです。  
社内でログ監視を行う、アラートを確認する、端末を隔離する、復旧作業を直接実施する、といった日々の運用は、基本的には自社のCSIRT、SOC、情報システム部門などが担います。

SG試験では、選択肢に次のような表現が出たら注意です。

- 「自社内のインシデント対応を直接実行する部署」だけを指している
- 「24時間監視してアラートを検知する組織」と説明している
- 「政府全体のサイバーセキュリティ政策を担当する」と説明している
- 「情報処理技術者試験を実施する」と説明している

これらはJPCERT/CCではなく、別の組織や機能を指している可能性があります。

## よくある誤解・混同
JPCERT/CCは、CSIRT、SOC、IPA、NISCと混同しやすい用語です。  
SG試験では、名前を知っているだけでなく、**何を担当する組織か**で切り分けることが大切です。

| 混同しやすい用語 | 役割 | JPCERT/CCとの違い |
|---|---|---|
| 組織内CSIRT | 自組織のインシデント対応体制 | JPCERT/CCは特定企業の内部部署ではない |
| SOC | 監視・検知・分析を行う運用組織 | JPCERT/CCは主に調整・連携・情報共有を担う |
| IPA | 情報処理推進機構。試験、届出制度、普及啓発など | JPCERT/CCはインシデント対応の調整が中心 |
| NISC | 政府全体のサイバーセキュリティ政策・司令塔 | JPCERT/CCは実務的な連絡調整・対応支援が中心 |
| ベンダーのPSIRT | 自社製品の脆弱性対応 | JPCERT/CCは複数組織間の調整を行う |


### 関連する公的組織・取組との切り分け

JPCERT/CCは「インシデントの報告受付・対応支援・分析・調整」が中心です。選択肢に別の公的組織や取組が混ざる場合は、次のキーワードで切り分けます。

| 手掛かり | 疑う対象 | JPCERT/CCとの違い |
|---|---|---|
| JISや産業標準の審議・調査 | JISC | 標準化のための審議が中心で、インシデント対応の調整ではない |
| 暗号技術の評価、電子政府で使う暗号方式 | CRYPTREC | 暗号技術の評価・リスト化が中心で、事故対応の連絡調整ではない |
| 政府全体のサイバー政策や司令塔機能 | NCO / NISC | 政策・統括側の役割であり、実務的なインシデント調整とは異なる |
| インシデントの受付、関係者調整、技術的助言、注意喚起 | JPCERT/CC | 複数組織にまたがる対応支援を示すため、JPCERT/CCが候補になる |

「インシデント対応を進めるために、情報を受け取り、分析し、関係者間を調整する」という文脈なら、JPCERT/CCを選ぶ判断材料になります。

特に迷いやすいのは、**JPCERT/CCと組織内CSIRTの違い**です。

- 組織内CSIRT：自社のインシデントに対応する体制
- JPCERT/CC：国内外の関係者と連携し、インシデント対応を調整する組織

また、JPCERT/CCは「警察」そのものではありません。  
サイバー犯罪の捜査や摘発を直接行う組織ではなく、インシデント対応のための情報共有や調整を行う組織として理解します。

SG試験では、「攻撃者を逮捕する」「法的処罰を行う」といった説明があれば、JPCERT/CCの説明としては不適切です。

## まとめ（試験直前用）
- JPCERT/CCは、**日本に関係するインシデント対応を調整する組織**です。
- キーワードは、**報告受付・分析・注意喚起・関係者間の調整・国内外の連携**です。
- 自社内で対応する組織なら「組織内CSIRT」、監視・検知中心なら「SOC」と切り分けます。
- 政策の司令塔ならNISC、試験や普及啓発ならIPAと判断します。
- SG試験では、JPCERT/CCを「社内部署」や「捜査機関」とする選択肢に注意します。