---
title: "SOC・CSIRT・JPCERT/CCの違いとは？役割と関係を図で整理【SG試験】"
description: "SOC・CSIRT・JPCERT/CCの違いと関係を整理。監視・対応・外部連携の役割分担を理解し、SG試験・情報セキュリティマネジメント試験でのひっかけポイントを解説します。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。"
last_modified_at: "2026-05-20"
canonical_url: "https://stemtazoo.github.io/sg/soc-csirt-jpcert/"
section: "sg"
---

## まず結論  
- **SOC＝監視・検知**  
- **CSIRT＝対応・復旧**  
- **JPCERT/CC＝外部連携・調整**  

👉 SG試験は  
**「誰が何をやるか」で切る問題が中心**

---

## このページで切り分けること（先にここだけ）

このページは、**SOC・CSIRT・JPCERT/CCの役割分担**を中心に整理します。

- SOC：監視・検知を行う
- CSIRT：事故対応・封じ込め・復旧を行う
- JPCERT/CC：組織横断の外部連携・情報共有を行う

> 迷ったら、**「監視の担当か、対応の担当か、外部連携の担当か」**を見ます。

## SG試験で選択肢を切る判断軸（SOC/CSIRT/JPCERT編）

- 「ログ監視」「アラート監視」「24時間監視」
  → SOCの話

- 「インシデント対応」「封じ込め」「原因調査」
  → CSIRTの話

- 「外部機関と連携」「他組織への注意喚起」
  → JPCERT/CCの話

## 関連記事との役割分担（混同防止）

- SOCを単体で確認したい → [SOCとは？SIEMを使って監視する組織【SG試験】](https://stemtazoo.github.io/sg/soc/)
- CSIRTを単体で確認したい → [CSIRTとは？組織内インシデント対応の基本【SG試験】](https://stemtazoo.github.io/sg/csirt/)
- JPCERT/CCを単体で確認したい → [JPCERT/CCとは？国内外のインシデント対応を調整する組織【SG試験】](https://stemtazoo.github.io/sg/jpcert-cc/)

---

## 直感的な説明  

セキュリティ対応は、1つの組織で全部やるわけではありません。  

役割ごとに分かれています👇  

- SOC：異常を見つける  
- CSIRT：実際に対応する  
- JPCERT/CC：外部とつなぐ  

👉 イメージ  

- SOC＝監視カメラ  
- CSIRT＝現場の対応班  
- JPCERT/CC＝警察や他組織との連絡役  

---

## 定義・仕組み  

### 全体の流れ（超重要）  

1. SOCが異常を検知  
2. CSIRTが対応・調査  
3. 必要に応じてJPCERT/CCと連携  

👉 **この流れを覚えるだけでかなり解ける**

---

## どんな場面で使う？  

### 正しい流れ  
- SOCがアラートを検知  
- CSIRTが原因調査・封じ込め  
- 外部影響があればJPCERT/CCと連携  

---

### 間違いやすい流れ  
- ❌ SOCが対応までやる  
- ❌ JPCERT/CCが現場対応する  
- ❌ CSIRTが監視専門  

---

## よくある誤解・混同  

### ① SOCとCSIRTの違い  
- SOC：監視・検知  
- CSIRT：**対応・復旧**  

👉 判断基準  
**「実際に対処するか？」**

---

### ② CSIRTとJPCERT/CCの違い  
- CSIRT：自社対応  
- JPCERT/CC：**外部調整・支援**  

👉 判断基準  
**「自社のためか、社会全体か？」**

---

### ③ JPCERT/CCの役割の誤解  
- ❌ 現場で復旧作業する  
- ⭕ 情報共有・調整・支援  

👉 **直接対応しないのがポイント**

---

## まとめ（試験直前用）  

- SOC＝監視・検知  
- CSIRT＝対応・復旧  
- JPCERT/CC＝外部連携  

---

### 切り分けルール（これだけ覚える）  

- 「異常を見つける」→SOC  
- 「対応・復旧する」→CSIRT  
- 「外部と連携する」→JPCERT/CC  

👉 **「誰が動くか」で判断する**