テクノロジ系 › セキュリティ

SOC(Security Operations Center)

Security Operation Center

一言でいうと

SOCとは、システムやネットワークを監視・分析し、サイバー攻撃の兆候を見つけて対応する組織。

ポイント

  • ログやセキュリティ機器の通知を集め、異常を検知・分析する。
  • 見つけた脅威について、関係者への連絡や初動対応を行う。

まちがえやすいポイント

  • CSIRTは事故対応や関係者との調整が中心。SOCは継続監視・検知が中心だが、役割が重なる場合もある。

あわせて覚えたい用語

用語の重要度について

kakoloopの知識カードに基づく、学ぶ順番の目安です。IPAが公表する出題頻度や、次の試験に出る確率を示すものではありません。

Sランク
最初に身につけたい基本用語。意味を説明できるようにしましょう。
Aランク
基本とあわせて理解したい用語。似た言葉との違いも確認しましょう。
Bランク
基礎を固めた後に、具体例と結びつけて学ぶ用語です。
Cランク
理解の幅を広げる用語。関連する基礎用語と一緒に確認しましょう。
Dランク
余裕ができたら押さえたい補足的な用語です。

どの分野にも合格基準があります。重要度だけで学習範囲を決めず、苦手分野も補いましょう。