問題 No.2880
組織内のネットワークやシステムを常時監視し、サイバー攻撃や不正アクセスの検知、分析、およびその対応策の提案を行う専門組織を指す用語はどれか。
【正解の解説】
SOC
マンションの管理員室や警備会社の監視センターのような存在です。常にモニターを監視して不審者の侵入（不正アクセス）を見つけ出し、すぐに警察（関係部署）へ通報や対策の指示を出す役割を担っており、セキュリティ対策の最前線基地と言えます。
スポンサーリンク
【その他の選択肢の解説】
CSIRT
SOCが「24時間の見張り番（警備員）」であるのに対し、CSIRTは事件が起きたときに駆けつける「特命捜査班や消防隊」のような組織です。名前やアルファベットが似ているため試験で頻繁に混同されますが、役割のフェーズが異なります。
VPN
公衆の道路をそのまま走るのではなく、暗号化されたトンネルを掘って安全に往来するような仕組みです。リモートワークなどで社内ネットワークに安全に接続するためによく使われますが、組織の監視を行う組織名ではありません。
WAF
建物の玄関に立って不審な荷物や人物をチェックする「セキュリティゲート」のような役割を果たします。通信の中身をチェックしてWebサイトを守るシステムであり、人間が集まった専門組織を指す用語ではありません。