最終更新日：2026年8月16日
sg sg-security-management incident_management
まず結論
NCO（国家サイバー統括室）は、内閣官房に置かれ、政府のサイバーセキュリティ施策を支える組織です。
SG試験では、まず次のように切り分けます。
- 政府全体の企画・立案・総合調整 → NCO
- 組織内のインシデント対応 → CSIRT
- 国内外のインシデント対応支援や情報提供 → JPCERT/CC
NCOを単に「現場対応をしない司令塔」とだけ覚えるのは不十分です。実際には、行政各部の情報システムに対する不正活動の監視・分析や、重大事象の原因究明調査、監査・支援なども担います。
直感的な説明
NCOは、政府全体のサイバーセキュリティを支える司令塔＋専門組織と考えると分かりやすいです。
会社にたとえると、単に経営方針を決めるだけではなく、
- 全体方針を考える
- 部門間を調整する
- 状況を監視・分析する
- 重大な問題を調査する
- 各部門へ助言・監査する
といった役割をまとめて担う組織に近いです。
そのため、SG試験では「政府全体」「企画・立案」「総合調整」「監視・分析」「監査」などがNCOを見分けるキーワードになります。
定義・仕組み
内閣官房の公式説明では、国家サイバー統括室はサイバーセキュリティ戦略本部を支え、主に次の業務を行います。
| 役割 | 内容 |
|---|---|
| 監視・分析 | 行政各部の情報システムに対する不正活動を監視・分析する |
| 原因究明調査 | 重大なサイバー事象の原因を調べる |
| 監査・支援 | 行政各部への助言、情報提供、援助、監査を行う |
| 企画・立案・総合調整 | サイバーセキュリティ施策を企画し、政府内を調整する |
公式情報は、内閣官房「国家サイバー統括室」で確認できます。
JPCERT/CC・CSIRTとの違い
| 組織・用語 | 主な立ち位置 | 判断キーワード |
|---|---|---|
| NCO | 政府のサイバーセキュリティ施策を支える | 政府、企画・立案、総合調整、監視・分析、監査 |
| JPCERT/CC | インシデント対応の調整・支援や情報提供を行う専門組織 | 注意喚起、支援、情報共有 |
| CSIRT | 各組織内でインシデント対応を行う体制 | 自組織、初動、復旧、再発防止 |
どんな場面で使う？
SG試験では、組織名そのものを暗記するより、誰を対象に、どのレベルで何をする組織かを見ると判断しやすくなります。
たとえば、
- 政府全体のサイバーセキュリティ施策を調整する
- 行政機関の情報システムへの不正活動を監視・分析する
- 行政機関に対して助言や監査を行う
という説明ならNCOを疑います。
一方で、
- 企業内で発生した事故の初動対応を行う
- 組織内で復旧や再発防止を進める
ならCSIRTです。
また、外部の専門組織として注意喚起やインシデント対応支援を行う文脈なら、JPCERT/CCとの違いを確認します。
よくある誤解・混同
誤解1：NCOは方針を決めるだけの組織
これは不正確です。
NCOは企画・立案や総合調整だけでなく、行政各部の情報システムに対する不正活動の監視・分析、重大事象の原因究明調査、監査・支援も担います。
誤解2：NCOとCSIRTは同じ
役割の範囲が違います。
- NCO：政府レベルのサイバーセキュリティ施策や行政各部への支援
- CSIRT：個々の組織内でのインシデント対応
「自社・自組織の事故対応」ならCSIRTを疑います。
誤解3：NCOとJPCERT/CCは同じ
NCOは内閣官房の組織です。
JPCERT/CCは、国内外の関係組織と連携しながらインシデント対応の調整や注意喚起などを行う専門組織です。
試験では、政府の組織か、外部の専門支援組織かを確認します。
まとめ（試験直前用）
- NCO＝国家サイバー統括室
- 内閣官房に置かれ、政府のサイバーセキュリティ施策を支える
- 企画・立案・総合調整だけでなく、監視・分析、重大事象の調査、監査・支援も行う
- CSIRT＝各組織内のインシデント対応
- JPCERT/CC＝外部の専門支援・調整・注意喚起
- SG試験では、「政府全体か、自組織か、外部支援か」で切り分ける