SOC(Security Operations Center)とは?意味とCSIRT・ISMSとの違い

SOCは「Security Operations Center」の略で、日本語では「セキュリティオペレーションセンター」です。組織のネットワークやシステムを監視し脅威を分析する専門組織。

正式名称
Security Operations Center
日本語
セキュリティオペレーションセンター
単語の意味
Security=セキュリティ / Operations=運用 / Center=センター
分野
セキュリティ
試験のキーワード
監視、分析、セキュリティ

1問で確認

次の説明にあてはまる略語は? 「組織のネットワークやシステムを監視し脅威を分析する専門組織。」

SOCとCSIRT・ISMSの違い

見分けるポイントは「監視か対応か管理か」です。

SOCCSIRTISMS
日本語セキュリティオペレーションセンターコンピュータセキュリティインシデント対応チーム情報セキュリティマネジメントシステム
正式名称Security Operations CenterComputer Security Incident Response TeamInformation Security Management System
ひとことで組織のネットワークやシステムを監視し脅威を分析する専門組織。情報セキュリティ事故に迅速に対応するための組織内チーム。組織の情報セキュリティを継続的に改善・運用する仕組み。
試験のキーワード監視、分析、セキュリティインシデント対応、セキュリティ事故、チーム情報セキュリティ、PDCA、管理
  • CSIRT:CSIRTはインシデント発生後の対応チーム。
  • ISMS:ISMSは管理システム全体。

SOCが出てくるテーマの解説

SOCは「マルウェア・フィッシング・ランサムウェア」の範囲でまとめて覚える

アプリでは「マルウェア・フィッシング・ランサムウェア」の図解解説→確認問題→英略語カード(157語)の順に、試験日から逆算した今日の分を毎日組み立てます。最初の7日間は学習記録も無料です。