CISRT ⼈材の育成 Ver 1.0

⼀般社団法⼈⽇本コンピュータセキュリティインシ
デント対応チーム協議会

CSIRT ⼈材の育成
Ver 1.0

本資料の著作権は⼀般社団法⼈ ⽇本コンピュータセキュリティインシデント対応チーム
協議会（以下、⽇本シーサート協議会と記載する）に帰属します。利⽤に際しては、著作権法で認められている範囲でご利⽤ください。また、引⽤の際には、出典を明記してください。
なお、著作権法で認められている正当な⽬的の範囲を超えて引⽤する場合は、⽇本シーサート協議会の承認を得てください。
（連絡先：https://www.nca.gr.jp/contact/index.html）

CSIRT ⼈材 WG
2022 年 3 ⽉ 31 ⽇

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

⽬次
1章

はじめに .......................................................................................................................4

1.1

本資料について .........................................................................................................4

1.2

本資料の使い⽅について ..........................................................................................4

1.3

本資料で記載する役割 ..............................................................................................4

1.4

育成の STEP の定義 .................................................................................................52章

役割グループ ................................................................................................................63章

基礎教育 .......................................................................................................................94章

役割別教育 ..................................................................................................................11

4.1

連絡・全体統括 .......................................................................................................11

4.1.1.

役割の説明 .......................................................................................................11

4.1.2.

役割の全体的な位置づけ .................................................................................11

4.1.3.

育成 STEP の説明............................................................................................124.1.4.

共通教育...........................................................................................................13

4.1.5.

STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成 ...........13

4.1.6.

STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成........14

4.1.7.

STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成........15

4.2

インシデント対応 ...................................................................................................174.2.1.

役割の説明 .......................................................................................................17

4.2.2.

役割の全体的な位置づけ .................................................................................17

4.2.3.

育成 STEP の説明............................................................................................18

4.2.4.

共通教育...........................................................................................................19

4.2.5.

STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成 ...........19

4.2.6.

STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成........20

4.2.7.

STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成........214.3

情報収集/情報分析（SOC/監視） .........................................................................23

4.3.1.

役割の説明 .......................................................................................................23

4.3.2.

役割の全体的な位置づけ .................................................................................24

4.3.3.

育成 STEP の説明............................................................................................25

4.3.4.

共通教育...........................................................................................................25

4.3.5.

STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成 ...........25

4.3.6.

STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成........26

4.3.7.

STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成........27

4.4

脆弱性管理/診断 .....................................................................................................30

4.4.1.

役割の説明 .......................................................................................................30

4.4.2.

役割の全体的な位置づけ .................................................................................31
1

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.4.3.

育成 STEP の説明............................................................................................31

4.4.4.

共通教育...........................................................................................................32

4.4.5.

STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成 ...........32

4.4.6.

STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成........33

4.4.7.

STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成........34

4.5

フォレンジック .......................................................................................................37

4.5.1.

役割の説明 .......................................................................................................37

4.5.2.

役割の全体的な位置づけ .................................................................................38

4.5.3.

育成 STEP の説明............................................................................................39

4.5.4.

共通教育...........................................................................................................39

4.5.5.

STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成 ...........39

4.5.6.

STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成........41

4.5.7.

STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成........42

4.6

セキュリティマネジメント .....................................................................................44

4.6.1.

役割の説明 .......................................................................................................44

4.6.2.

役割の全体的な位置づけ .................................................................................45

4.6.3.

育成 STEP の説明............................................................................................46

4.6.4.

共通教育...........................................................................................................46

4.6.5.

STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成 ...........46

4.6.6.

STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成........48

4.6.7.

STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成........51

4.7

開発/開発⽀援 .........................................................................................................53

4.7.1.

役割の説明 .......................................................................................................53

4.7.2.

役割の全体的な位置づけ .................................................................................54

4.7.3.

育成 STEP の説明............................................................................................55

4.7.4.

共通教育...........................................................................................................55

4.7.5.

STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成 ...........55

4.7.6.

STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成........57

4.7.7.

STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成........58

5章

おわりに .....................................................................................................................60

6章

著者⼀覧 .....................................................................................................................61

7章

改訂履歴 .....................................................................................................................632
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

図表
図 2-1 CSIRT ⼈材の定義と確保との対応（平常時） ....................................................6
図 2-2 CSIRT ⼈材の定義と確保との対応（インシデント対応時） ..............................6
図 4-1 連絡・全体統括の全体的な位置づけ（平常時） ..............................................11
図 4-2 連絡・全体統括の全体的な位置づけ（インシデント対応時）.........................12
図 4-3 インシデント対応の全体的な位置づけ（平常時） ............................................17
図 4-4 インシデント対応の全体的な位置づけ（インシデント対応時） ......................18
図 4-5 情報収集/情報分析（SOC/監視）の全体的な位置づけ（平常時） .................24
図 4-6 情報収集/情報分析（SOC/監視）の全体的な位置づけ（インシデント対応時）................................................................................................................................24
図 4-7 脆弱性管理/診断の全体的な位置づけ（平常時） ..............................................31
図 4-8 フォレンジックの全体的な位置づけ（平常時） ..............................................38
図 4-9 フォレンジックの全体的な位置づけ（インシデント対応時）.........................38
図 4-10 セキュリティマネジメントの位置づけ（インシデント対応時） ....................45
図 4-11 セキュリティマネジメントの位置づけ（平常時） ..........................................45
図 4-12 開発/開発⽀援の位置づけ（平常時） ..............................................................54
図 4-13 開発/開発⽀援の位置づけ（インシデント対応時） ........................................54
表 1-1 育成の STEP の定義 .............................................................................................5
表 2-1 CSIRT ⼈材の定義と確保との対応表 ..................................................................7
表 4-1 育成 STEP の説明（連絡・全体統括）..............................................................12
表 4-2 育成 STEP の説明（インシデント対応） ..........................................................18
表 4-3 育成 STEP の説明（情報収集/情報分析（SOC/監視）） ..................................25
表 4-4 育成 STEP の説明（脆弱性管理/診断） ............................................................31
表 4-5 育成 STEP の説明（フォレンジック）..............................................................39
表 4-6 育成 STEP の説明（セキュリティマネジメント） ...........................................46
表 4-7 育成 STEP の説明（開発/開発⽀援）................................................................55

3
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

1章 はじめに
1.1 本資料について
CSIRT の設⽴については⼀般化しつつあるが、その⼀⽅、慢性的に要員が不⾜している、要員を CSIRT の特定業務へ配属したがどのように育成すればよいのかわからない、という声も多く聞く。
本資料では、「CSIRT ⼈材の定義と確保 Ver.2.11」により定義された CSIRT に必要な役
割とスキルをベースとして、その役割毎にどのように育成していくのかという解決策、また要員不⾜に対しては兼任できる役割をグループ化して育成するという解決策を WG メンバーのベストプラクティスとして集約し作成した。育成⽅法について悩まれている組織の
CSIRT 活動の参考になれば幸いである。

1.2 本資料の使い⽅について
本資料はベストプラクティスである。CSIRT に求められるものは、その役務や組織の規模によって異なることから、グループ分けなど、必ずしも本資料に準拠しなければならな
いということではない。
特にインシデントの終息・再発防⽌まですべてを⾏う CSIRT とインシデントレスポンス
サービスを提供する CSIRT ではグループの分け⽅が異なる場合もあるが、それぞれの組織に合わせて柔軟に考えて欲しい。

1.3 本資料で記載する役割
本資料では CSIRT 要員を下記の役割にわけ、それぞれの育成⼿段について記載する。
 連絡/全体統括
 インシデント対応
 監視/調査/解析（SOC/監視） 監視/調査/解析（脆弱性管理/診断業務）
 監視/調査/解析（フォレンジック）
 セキュリティマネジメント
 開発/開発⽀援

1

https://www.nca.gr.jp/activity/imgs/recruit-hr20201211.pdf
4Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

1.4 育成の STEP の定義
本資料では、育成の各 STEP を下記のとおり定義する。役割毎の詳細は、それぞれの章を参照すること。STEP4 以降は、本資料では記載しない。
表 1-1 育成の STEP の定義
STEP

対象者

説明

⽬標

CSIRT もしくはセキュリティ部⾨に配属された要員
が、これから⾃社のセキュリティに関する業務を⾏う
0

新規配属者

ために必要な基礎知識を⾝につけるための教育を受ける。この STEP を終了すると基礎教育修了者とな

基礎教育修
了者

る。
基礎教育を終えて担当役割に配属されたばかりの担
1

基礎教育修
了者

当者が、その役割内容を学び、組織における⾃分の役
割、⽴ち位置を理解する導⼊教育期間に相当する。この STEP を修了すると担当役割の初⼼者レベルに到

担当役割の
初⼼者

達する。
担当役割の初⼼者が、⾃分の担当役割のより深い知識
2

担当役割の

を⾝に着け、OJT を通じて経験を積む。この STEP を

担当役割の

初⼼者

修了すると、上位職が⽀援すれば業務をこなせる担当

⾒習い

役割の⾒習いレベルに到達する。
3

担当役割の
⾒習い

実践、訓練を通じて、知識経験を慣熟させる。このSTEP を修了すると、担当役割の通常業務に関しては独り⽴ちできる⼀⼈前になる。
どの役割グループの業務でも通常起きている事象以

担当役割の
4

⼀⼈前(ト
レーナー)

外の想定外の事象が起きることがある。この想定外の事象に対応できるスキルは教育で学べるものではな
く、STEP 3 の経験を積み上げて得られるものである。
万⼈が必ず習得できるレベルではないため、本資料からは除外する。

担当役割の
⼀⼈前
担当役割の
熟練技術
者、または
業務マネジ
メント

熟練技術者
5

/マネジメ

−

ント

5
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会−

CISRT ⼈材の育成 Ver 1.0

2章 役割グループ
本資料で記載する役割と、CSIRT ⼈材の定義と確保 Ver.2.1 の「CSIRT の兼任可能な役割」で記載されている兼任グループとの対応を以下に⽰す。

図 2-1 CSIRT ⼈材の定義と確保との対応（平常時）

図 2-2 CSIRT ⼈材の定義と確保との対応（インシデント対応時）
6
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

表 2-1 CSIRT ⼈材の定義と確保との対応表
機能
分類

役割名称

兼任グループ「本資料での役割」

社外 PoC：⾃組織外連絡担

兼任グループ１「連絡・全体統括」

当（業務内容の詳細は、「4.1.1 役割の説明」参照）

社内 PoC：⾃組織内連絡担
情報共有

当
リーガルアドバイザー：リーガルアドバイス担当
ノーティフィケーション担
当：⾃組織内調整・情報発信担当、IT 部⾨調整担当

イン

コマンダー：CSIRT 全体統兼任グループ１「連絡・全体統括」

シデ

括担当

（業務内容の詳細は、「4.1.1 役割の説明」参照）

ント

インシデントマネージャ

兼任グループ２「インシデント対応」

対応

ー：インシデント管理担当（業務内容の詳細は、「4.2.1 役割の説明」参照）

インシデントハンドラー：
インシデント処理担当
インベスティゲーター：調兼任グループ１「連絡・全体統括」

査・捜査担当（業務内容の詳細は、「4.1.1 役割の説明」参照）

トリアージ担当：優先順位
選定担当
フォレンジック担当

兼任グループ５「フォレンジック」（業務内容の詳細は、「4.5.1 役割の説明」参照）

情報

リサーチャー：情報収集担

兼任グループ３「情報収集/情報分析（SOC/監視）」収当（業務内容の詳細は、「4.3.1 役割の説明」参照）

集・

キュレーター：情報分析担

分析

当
脆弱性診断⼠：脆弱性の診兼任グループ４「脆弱性管理/診断」

断・評価担当（業務内容の詳細は、「4.4.1 役割の説明」参照）

セルフアセスメント担当

兼任グループ６「セキュリティマネジメント」（業務内容の詳細は、「4.6.1 役割の説明」参照）

ソリューションアナリス

兼任グループ７「開発/開発⽀援」

ト：セキュリティ戦略担当（業務内容の詳細は、「4.7.1 役割の説明」参照）

7
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

⾃組

教育担当：教育・啓発担当

兼任グループ６「セキュリティマネジメント」（業務内容の詳細は、「4.6.1 役割の説明」参照）

織内
教育
経営

CISO、CSO、社⻑など-

CSIRT 運営管理担当-

システム運⽤担当

-

者
組織
運営
シス
テム
運⽤
CSIRT 要員としてそれぞれの役割を担うにあたり、それぞれの役割で必要となるスキルが存在する。しかし、それぞれの役割に対して個別に教育体系を作り、要員を育成するというのは現実的に難しい場合が多い。本資料では類似のスキルを必要とする役割をグルー
プ化し、そのグループ毎の育成⼿段を記載することによってより現実的な要員の育成⼿段としている。なお、関連する役割としての経営者、組織運営、システム運⽤に関しては本資料の対象とはしていない。
本資料では、４章からこれらのグループに必要なスキルを⾝につけるための育成⼿段を記載しているが、その前に各グループ共通で必要となる教育項⽬を基礎教育として３章に記載している。本資料では、CSIRT やセキュリティ部⾨に配属された場合、まずセキュリ
ティの基礎として３章の基礎教育を学び、担当する CSIRT の役割に応じて、それぞれの役割グループの共通教育を受け、ステップアップしていくことを想定している。

8
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

3章 基礎教育
基礎教育は、CSIRT もしくはセキュリティ部⾨に配属された要員が、これから⾃社のセキュリティに関する業務を⾏うために必要な基礎知識を⾝につけるための教育である。⾃社のポリシー、セキュリティガイドラインの理解に始まり、セキュリティ事象の理解、⾃社のセキュリティ防御機器、CSIRT 体制、関連法令の理解など、以下のような項⽬を理解させる教育を実施する。
 ⾃社のセキュリティポリシー、セキュリティガイドライン、セキュリティマネジメ
ントシステムの理解 ⼀般的なセキュリティ事象、攻撃⼿法などの概要の理解
 ⾃社システムを構成するネットワーク、サーバーなどの概要の理解
 ⾃社に関するセキュリティ的な防御機構、防御機能、適⽤されるポリシーやルールの理解 物理セキュリティ対策の実施内容
 ゾーニング、通信の安全性を含めたネットワークセキュリティ対策の実施内容、
ネットワークのセキュリティポリシー
 認証・アクセス制御
 侵⼊検知・侵⼊防御・侵⼊後対応の仕組み
 バックアップ 内部不正対策の実施内容、内部不正への対応
 本番環境・開発環境・OA 環境の分離などのルール
 在宅業務・クラウド利⽤・モバイルデバイス利⽤などのルール
 セキュリティ確保のためのシステム構築、運⽤維持に関する理解 システムやソフトウェアの設計
 システムやソフトウェアの設定
 バージョンアップ
 パッチ適⽤ ライフサイクル管理
 CSIRT の役割と守備範囲、サービス提供内容、SLA などの社としての CSIRT の理解 関連法令に関する理解 電気通信事業法（通信の秘密に関する法律）
 不正指令電磁的記録に関する罪（ウイルス作成罪）や電⼦計算機使⽤詐欺罪に関する刑法
 不正アクセス⾏為の禁⽌等に関する法律
9
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 営業秘密、限定提供データに関する不正競争防⽌法
 データの権利やリバースエンジニアリングに関する著作権法
 差し押さえや捜査関係事項紹介のための刑事訴訟法
 その他業界特有の遵守すべき法令・ガイドライン
 契約不履⾏、損害賠償請求に関する⺠法、善管注意義務に関する会社法、個⼈情報保護法、マイナンバー法に関しては、特に CSIRT 業務に限らずとも理解しておくべき法令のため、全社教育で実施されているものとする

10
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4章 役割別教育
4.1 連絡・全体統括
4.1.1. 役割の説明
連絡・全体統括業務の内容を以下に⽰す。
 連絡窓⼝となり、話し相⼿に合わせるコミュニケーションスキルを⽤いて報告・説
明を関係者、経営者に⾏う。
 インシデント発⽣時には専⾨家とともにフェーズ毎の対応戦略を打ち出し、トリアージを含めてインシデントマネージャーに対応を指⽰する。
 内部犯罪やクレジットカード詐欺、不正売買などの案件については必要に応じて社
内外関係部署とともに活動する。

4.1.2. 役割の全体的な位置づけ

図 4-1 連絡・全体統括の全体的な位置づけ（平常時）

11Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

図 4-2 連絡・全体統括の全体的な位置づけ（インシデント対応時）

4.1.3. 育成 STEP の説明
表 4-1 育成 STEP の説明（連絡・全体統括）
STEP
1

2

対象者

説明

基礎教

基礎教育を終え、役割別の共通教育も終えた連絡・全体統括の新規配育修了

属者が、さらに学習や経験を通じて PoC、全体統括の役割、業務内容

者

を把握する

担当役

より深い知識を⾝につけ、OJT を通じて経験を積む。上位職が⽀援し割の初ての報告や調整、インシデント対応戦略の策定などの業務をこなせる⼼者ようになることをめざす

担当役
3

割の⾒
習い

実践、訓練を通じて、知識、経験を慣熟する。⼀般的な業務に関しては
独り⽴ちし、関係各所への報告や⾃組織内の調整ができるようになる。
普通のインシデントであれば、発⽣時に⼀⼈で対応に向けての戦略の策定やインシデント対応担当への指⽰ができるようになる

12
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.1.4. 共通教育
役割別の共通教育として、連絡・全体統括業務に必要な基礎知識、技術を以下に⽰す。
 コミュニケーション⼿法
 IT やセキュリティ知識に乏しい⼈々に正しく伝える技術
 対⼈能⼒（各部⾨との調整が必要となるため）
 論理的思考（インシデントに対しては仮説検証にて戦略を⽴てる必要があり、論理的推論が必要） 限られた時間で対応するための優先順位決定とリスク算定⼿法

4.1.5. STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成
連絡・全体統括業務へ新規配属された基礎教育修了者への教育内容を以下に⽰す。

4.1.5.1. ⽬標・⽬的
 ⾃分の役割と CSIRT それぞれの役割を理解する
 関係者との連絡がスムーズにできるようになる

4.1.5.2. 学習項⽬/経験させる業務
 CSIRT で発⽣している平常時の状況をレポートし、定期的に関係者へ報告する
 平時の学習として連絡・窓⼝担当として全体感をつかむために、⾃社のルールに基づいてインシデント対応フローを理解し、関係者に全体フローを説明する
 インシデントが発⽣した場合には、事象発⽣・対応状況、業務影響、被害・復旧状
況をそれぞれ時系列で記載した報告書を作成する。さらに、（実施している場合は）暫定処置の状況、関係者への連絡状況、原因究明状況も記載してまとめ、関係者へ説明する
 外部関係者との接点を構築し、積極的にワーキンググループなどへ参加する

4.1.5.3. 参考となる外部講習、外部のドキュメント
 特になし13
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.1.5.4. 達成⽬安
 平常時には毎⽉の報告を１年間実施する
 インシデント対応報告をあらかじめ決められた回数こなす（例えば、過去に対応実績があるようなインシデント対応を３回実施する）
 外部関係者との会合に年４回以上参加する

4.1.6. STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成
連絡・全体統括業務の初⼼者への教育内容を以下に⽰す。

4.1.6.1. ⽬標・⽬的
 STEP1 の報告を深化させる。インシデント発⽣時には全体像を絵で表現し、どのシ
ステム、業務がどのような順番・経路で侵害され、どのような影響が発⽣しているのか、どのような調査を⾏っているのかを⼀覧で記載できるようになる インシデントへの対応戦略が⽴てられるようになる

4.1.6.2. 学習項⽬/経験させる業務
 対象となるシステム・業務・ネットワーク構成を理解し、事象を絵で表現する訓練を⾏う 平常時に SOC から上がってくるアラートの状況を指導者とともに分析し、対応要否判断、トリアージスキルを習得する
 インシデント発⽣時には指導者とともに対応戦略を策定し、インシデントマネージ
ャーへの指⽰を補佐する

4.1.6.3. 参考となる外部講習、外部のドキュメント
 特になし4.1.6.4. 達成⽬安
 対象となるシステム・業務・ネットワーク構成のおおよその理解
14
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 平常時の対応要否判断、トリアージを指導者とともに３回⾏う インシデント発⽣には事象を絵で表現し、指導者にレビューを受けながら、戦略の策定やインシデントマネージャーへの指⽰を 3 回⾏う

4.1.7. STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成
連絡・全体統括業務の⾒習いへの教育内容を以下に⽰す。

4.1.7.1. ⽬標・⽬的
 通常のインシデントに対して、戦略や指⽰が的確にできる
 外部関係者と連携して情報の活⽤ができる

4.1.7.2. 学習項⽬/経験させる業務
以下のようなケースを通じ、全体統括・連絡担当として CSIRT 全体が機能するように活動できるよう訓練する。
 脆弱性情報の⼊⼿と対応（対応要否判断、対応を⾏う場合、対応できずに他の⽅法でリスク低減を図る場合）
 サービス妨害攻撃（Denial of Service Attack、DoS 攻撃）の検知と対応（対応⽅針の確認と対応）
 外部からのインジェクション攻撃の検知と対応（失敗ケースと成功ケースそれぞれ
でのシステム側との対応含む）
 不審メールの受信報告と開いた場合の対応（受信のみの報告の場合と開いてしまったという報告を受けた場合）
 ⾃社のなりすましメールが他社へ着信した場合の対応（他社への対応、なりすまされた⾃社社員他への対応）
 ランサムウェアなどのデータ破壊マルウェアへの対応（特定の端末で収まっている
場合、ファイルサーバーまで侵害された場合）
 不審な C２サーバー（遠隔操作に関すると思われるサイトなど）との通信の検知と対応。侵⼊フェーズ（初期侵⼊で検知、ダウンローダーで検知、内部に不正に導⼊されたリモートアクセスツールの動作を検知、外部へのデータ持ち出し時で検知）毎に実施
 Web ページ改ざん対応（表⽰の改ざん、マルウェアを埋め込まれたことによる改ざ
15
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

ん、埋め込んだ外部サービスに起因する改ざん）

4.1.7.3. 参考となる外部講習、外部のドキュメント
 特になし4.1.7.4. 達成⽬安
 上記訓練ケースを⼀⼈で的確に対応できる
 ⼀度経験した類似ケースは⼀⼈で対応できる 未経験のケースは指導者の補佐をすることができる

16
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.2 インシデント対応
4.2.1. 役割の説明
インシデント対応業務の内容を以下に⽰す。
 全体統括の戦略に基づき、作業をタスク化し、実⾏する
 実施にあたっては、⾃社インフラ部⾨やシステム部⾨と協⼒して⾏う。また、SOC
から上がってくるアラートを受け、該当システム部⾨と調整、調査する
 インテリジェンスを含めた脆弱性情報の対応要否やリスク判断を SOC とともに⾏
い、関係者に連絡、調整、対応依頼をする

4.2.2. 役割の全体的な位置づけ

図 4-3 インシデント対応の全体的な位置づけ（平常時）

17Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

図 4-4 インシデント対応の全体的な位置づけ（インシデント対応時）

4.2.3. 育成 STEP の説明
表 4-2 育成 STEP の説明（インシデント対応）
STEP

対象者

説明
基礎教育を終え、役割別の共通教育も終えたインシデント対応の新規

基礎教
1

育修了
者

配属者が、さらに学習や経験を通じてインシデント対応の役割、業務内容を把握する。共通教育で⾏った、⼀般的なセキュリティ事象、攻撃⼿法などの詳細の理解、⾃社システムに関するネットワーク構成、サーバー構成などの構成の深い知識、⾃社の構成に関するセキュリティ的な防御機器、役割を具体的な作業をイメージして深く理解する。

担当役
2

割の初
⼼者

3

データの流れを整理することにより、より深い知識を⾝に着け、インシ
デント対応の OJT を通じて経験を積む。上位職が⽀援すればインシデ
ント対応戦略に基づいた対応タスクの作成や対応ができるようになる。

担当役

実践、訓練を通じて、知識、経験を慣熟させる。⼀般的な業務に関して

割の⾒は独り⽴ちし、戦略の策定に基づいたタスクの作成やインシデント対習い

応を該当部⾨と協⼒してできるようになる。
18

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.2.4. 共通教育
役割別の共通教育として、インシデント対応業務に必要な基礎知識、技術を以下に⽰す。
 コミュニケーション⼿法
 ネットワーク監視部⾨、SOC、⾃社の関連システム部⾨との関係を良好にしておくための⼿法（正確な指⽰、報告のためのメール作成⼒や⽂書作成⼒、報告聞き取り⼒）
 インシデントマネージャーとしての作業タスクの整理作成、管理⼿法
 ネットワーク、サーバー、セキュリティ機器のアラートなどを読み取るための基本的な IT 知識
 限られた時間で対応するための優先順位決定とリスク算定⼿法

4.2.5. STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成
インシデント対応業務へ新規配属された基礎教育修了者への教育内容を以下に⽰す。

4.2.5.1. ⽬標・⽬的
 ⾃分の役割と CSIRT 内ですべきこと、他の役割との関係が理解できる ⾃組織のシステム構成やネットワークのセキュリティポリシーが理解できる

4.2.5.2. 学習項⽬/経験させる業務 ⾃社ネットワークのイントラネット内、インターネット出⼊り⼝側の構成を理解し、それぞれのファイアウォールポリシーやフィルタリングポリシー、サーバー設計ポ
リシー、端末設計ポリシーを理解する ⾃社システムの概要と保持データを理解する。特に機密と思われるデータのありかを把握する
 インシデント発⽣時に協⼒していただく⾃社システム保守員との連絡⼿段やそれぞれが実施する役割を対応フェーズ（安全確保・封じ込め・暫定処置・原因調査・復旧・再発防⽌）毎に明確にする
 NOC や SOC、システム運⽤担当者と協⼒して出⼒されるログの⾒⽅を学習する
19
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 情報活⽤（インテリジェンス）とは何かを学び、⾃組織の CSIRT への活⽤プロセス
を理解する

4.2.5.3. 参考となる外部講習、外部のドキュメント
 特になし4.2.5.4. 達成⽬安
 平常時のログの分析を１年間⾏う ⾃社システム、ポリシーの理解。機密データのありかの理解 OSINT（Open Source Intelligence）を題材としたインテリジェンスの理解と活⽤プ
ロセスの理解4.2.6. STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるま
での育成
インシデント対応業務の初⼼者への教育内容を以下に⽰す。

4.2.6.1. ⽬標・⽬的
 STEP1 の理解を深化させる。インシデント発⽣時には全体像を絵で表現し、どのシ
ステム、業務がどのような順番・経路で侵害されているのかをデータの流れとともに⼀覧で記載できるようになる インシデント発⽣時に関連する部署との関係を築き、的確な指⽰や対応ができるよ
うになる

4.2.6.2. 学習項⽬/経験させる業務
 対象となるシステム・業務・ネットワーク構成図を理解し、事象を絵で表現する訓
練を⾏う
 SOC からのアラート対応や脆弱性対応のような平常時の活動を通して関連部署との関係を築く インシデント発⽣時には指導者の元で全体統括者から⽰される対応戦略や指⽰をタスク化し、対応者への指⽰や実績管理を⾏う。また、対応者としてはタスク化され
20
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

た内容について調査・対応を⾏う フォレンジック担当と連携して証拠保全を⾏い、また、フォレンジック調査を通じて原因究明への⼿がかりを得る。その内容を進⾏中の調査へフィードバックする

4.2.6.3. 参考となる外部講習、外部のドキュメント
 特になし4.2.6.4. 達成⽬安
 対象となるシステム・業務・ネットワークへのデータの流れのおおよその理解 平常時のアラート対応、脆弱性対応を指導者とともに３回⾏う インシデント発⽣には事象を絵で表現し、指導者にレビューを受けながら、対応戦
略に基づいたタスクの策定や関係部署への指⽰を 3 回⾏う

4.2.7. STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるま
での育成
インシデント対応業務の⾒習いへの教育内容を以下に⽰す。

4.2.7.1. ⽬標・⽬的
 通常のインシデントに対して、指⽰や対応が的確にできる
 インテリジェンスを活⽤して調査を効率的に⾏うことができる

4.2.7.2. 学習項⽬/経験させる業務
以下のようなケースを通じ、インシデント対応者として活動できるように訓練する。
 脆弱性情報の⼊⼿と対応（対応要否判断、対応を⾏う場合、対応できずに他の⽅法でリスク低減を図る場合）
 サービス妨害攻撃（Denial of Service Attack、DoS 攻撃）の検知と対応（対応⽅針の確認と対応）
 外部からのインジェクション攻撃の検知と対応（失敗ケースと成功ケースそれぞれ
でのシステム側との対応含む）
 不審メールの受信報告と開いた場合の対応（受信のみの報告の場合と開いてしまっ21
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

たという報告を受けた場合）
 ⾃社のなりすましメールが他社へ着信した場合の対応（他社への対応、なりすまされた⾃社社員他への対応）
 ランサムウェアなどのデータ破壊マルウェアへの対応（特定の端末で収まっている
場合、ファイルサーバーまで侵害された場合）
 不審な C２サーバー（遠隔操作に関すると思われるサイトなど）との通信の検知と対応。侵⼊フェーズ（初期侵⼊で検知、ダウンローダーで検知、内部に不正に導⼊されたリモートアクセスツールの動作を検知、外部へのデータ持ち出し時で検知）毎に実施
 Web ページ改ざん対応（表⽰の改ざん、マルウェアを埋め込まれたことによる改ざん、埋め込んだ外部サービスに起因する改ざん）

4.2.7.3. 参考となる外部講習、外部のドキュメント
 特になし4.2.7.4. 達成⽬安
 上記訓練ケースを⼀⼈で的確に対応できる
 ⼀度経験した類似ケースは⼀⼈で対応できる 未経験のケースは指導者の補佐をすることができる

22
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.3 情報収集/情報分析（SOC/監視）
4.3.1. 役割の説明
情報収集/情報分析（SOC/監視）業務の内容を以下に⽰す。
 SOC/監視システムと業務の設計/構築/導⼊/運⽤/維持（注：設計/構築/導⼊は熟練技術者レベル以上の業務である）
 セキュリティ機器から通知されたアラートを分析して、検知/誤検知を判定する
 検知したアラートから監視対象システムへの影響の有無を推測する
 監視対象システムへ影響するおそれのあるアラートの情報をまとめて、インシデン
ト対応部⾨へ連絡する インシデント対応部⾨からの調査依頼に対応して、セキュリティ機器の情報を調査、分析する
 定期的にアラートを統計的に分析して、定期レポートを作成する
 メーカー提供の新しい検知ルール、定期レポートの結果、独⾃に収集した攻撃情報、
インシデント対応部⾨のフィードバックなどを使って、セキュリティ機器の検知精度を維持、向上する 定期的に作業記録を振り返って、業務の維持、改善を⾏う
脅威ハンティング（スレットハンティング）ができる⼈材の育成は、情報収集/情報分析（SOC/監視）業務の⼈材育成プログラムには含まれない。脅威ハンティング（スレット
ハンティング）ができる⼈材は、⼀⼈前（STEP４）、熟練技術者（STEP５）のレベルとなるため、本プログラムの対象外とする。

23
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.3.2. 役割の全体的な位置づけ

図 4-5 情報収集/情報分析（SOC/監視）の全体的な位置づけ（平常時）

図 4-6 情報収集/情報分析（SOC/監視）の全体的な位置づけ（インシデント対応時）
24
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.3.3. 育成 STEP の説明
表 4-3 育成 STEP の説明（情報収集/情報分析（SOC/監視）
）
STEP
1

対象者

説明

基礎教

基礎教育を終え、役割別の共通教育も終えた情報収集/情報分析（SOC/育修了監視）業務の新規配属者が、初⼼者をめざす。導⼊教育を受けて、監視者

業務の⼿順や監視機器の操作⽅法を学習する
導⼊教育を完了した初⼼者が、⾒習いをめざす。⼀⼈前の情報収集/情2

担当役

報分析（SOC/監視）担当者から指導を受けながら、学習した監視業務

割の初の⼿順や監視機器の操作⽅法を実際の業務で実践する。通常の情報収

⼼者集/情報分析（SOC/監視）業務の⼀部を⼀⼈で処理できるようになることをめざす3

担当役

通常の監視業務の⼀部を⼀⼈で処理できる⾒習いが、通常のすべての割の⾒情報収集/情報分析（SOC/監視）業務を⼀⼈で処理できる⼀⼈前をめ習いざす。⼀⼈前の監視担当者と⼀緒に業務を⾏い、経験を積む

4.3.4. 共通教育
役割別の共通教育として、情報収集/情報分析（SOC/監視）業務に必要な基礎知識、技術を以下に⽰す。
 ⼀般的なセキュリティ事象、攻撃⼿法などの詳細理解
 サイバー攻撃⼿法
 ⾃社システムを構成するネットワーク、サーバーなどの理解
 ⾃社システムの概要の理解
 ⾃社ネットワークの理解 ⾃社システムを構成するサーバーの理解 ⾃社に関するセキュリティ的な防御機構、防御機能などの理解 インシデントや脆弱性のセキュリティ対応技術

4.3.5. STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成
情報収集/情報分析（SOC/監視）業務へ新規配属された基礎教育修了者への教育内容を以下に⽰す。

25
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.3.5.1. ⽬標・⽬的
 情報収集/情報分析（SOC/監視）業務を理解する
 情報収集/情報分析（SOC/監視）業務を実⾏するための知識と技術を習得する
 情報収集/情報分析（SOC/監視）業務の⼿順を把握する

4.3.5.2. 学習項⽬/経験させる業務 情報収集/情報分析（SOC/監視）業務の概要の把握
 情報収集/情報分析（SOC/監視）の対象システム/サービスの把握
 情報収集/情報分析（SOC/監視）業務に使⽤しているセキュリティ機器、監視機器の理解 情報収集/情報分析（SOC/監視）業務の⼿順、操作の学習

4.3.5.3. 参考となる外部講習、外部のドキュメント
 IDS/IPS/SIEM などの不正侵⼊検知システムの⼊⾨書

4.3.5.4. 達成⽬安
 情報収集/情報分析（SOC/監視）業務の導⼊教育で指⽰された資料、書籍の読了 情報収集/情報分析（SOC/業務）の概要、使⽤する監視対象システム/サービスの概要を説明できる

4.3.6. STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成
情報収集/情報分析（SOC/監視）業務の初⼼者への教育内容を以下に⽰す。

4.3.6.1. ⽬標・⽬的
 情報収集/情報分析（SOC/監視）業務の⼀部を独⼒で実施できる セキュリティ機器から通知されるアラートのうち、⽇常的に発⽣するアラートを分析して、検知/誤検知を判定できる
 ⽇常的に発⽣するアラートについて、セキュリティ機器のログを検索してサイバ
26
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

ー攻撃の痕跡を抽出できる
 情報収集/情報分析（SOC/監視）担当者の業務をサポートできる
 指導者の指⽰にしたがって、すべての定常の情報収集/情報分析（SOC/監視）業務を実施できる4.3.6.2. 学習項⽬/経験させる業務 情報収集/情報分析（SOC/監視）業務の⼿順、操作の習熟 指導者の指⽰にしたがって、⽇常的に発⽣するアラートを分析 情報収集/情報分析（SOC/監視）業務に使⽤しているセキュリティ機器、監視機器の操作⽅法の習得
 セキュリティ機器のアラート/ログの分析⼿法の学習

4.3.6.3. 参考となる外部講習、外部のドキュメント
 ベンダー研修、トレーニングの受講 ログ分析トレーニング（JPCERT/CC）2
 有償のログ解析セミナーや研修の受講

4.3.6.4. 達成⽬安
 ⽇常的に発⽣するアラートの検知アルゴリズムの理解 指導者とペアで情報収集/情報分析（SOC/監視）業務を規定回数実施する
 情報収集/情報分析（SOC/監視）業務の⼀部を独⼒で規定回数実施する
 ⽇常的に発⽣するアラートを分析して、検知/誤検知判定の正答率が規定値を満たすこと（分析回数が規定回数を満たし、かつ正答率が規定割合以上であること）

4.3.7. STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成
情報収集/情報分析（SOC/監視）業務の⾒習いへの教育内容を以下に⽰す。

2https://blogs.jpcert.or.jp/ja/2020/07/log_analysis_training.html
27

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.3.7.1. ⽬標・⽬的
 定型の情報収集/情報分析（SOC/監視）業務を独⼒で実施できる ⾃社のセキュリティ機器、監視機器の機能や操作をマスターする セキュリティ機器から通知されるほとんどのアラートを分析して、検知/誤検知を判定できる 検知したアラートから監視対象システムへの影響の有無を推測できる
 監視対象システムへ影響するおそれのあるアラートの情報をまとめて、インシデ
ント対応部⾨へ連絡できる 検知解析能⼒を維持、向上できる セキュリティ機器のルールをチューニングして、誤検知を削減できる
 メーカー提供の新しい検知ルールの評価、追加判断ができる
 ⾃⾝の検知解析能⼒を維持、向上できる 後進(新規配属者や初⼼者、⾒習い)の育成ができる

4.3.7.2. 学習項⽬/経験させる業務
 ⾃社のセキュリティ機器、監視機器の新しい機能やその操作を常に把握する セキュリティ機器から通知される発⽣頻度の低いアラートを分析して、検知/誤検知を判定する。⼿順化して情報収集/情報分析（SOC/監視）担当者へレクチャする
 検知したアラートから監視対象システム/サービス監視対象システム/サービスを構成するソフトウェアの基本的な動作原理を理解する
 監視対象システム/サービスのインベントリ情報や業務の情報を収集して把握する サイバー攻撃によって監視対象システム/サービスで発⽣する異常動作/影響を検討する インシデント対応部⾨との連携業務
 インシデント対応部⾨へ引継ぐ情報、報告書の作成⽅法を理解する、インシデント対応業務を理解する インシデント対応部⾨からの調査依頼に対応して、セキュリティ機器の情報を調査、分析する 定期的にアラートを統計分析して、定期レポートを作成する
 定期的に作業記録や定期レポートを振り返って、業務の維持、改善を⾏う セキュリティ機器の検知精度を維持、向上する セキュリティ監視機器のチューニング技術を習得する
 メーカー提供のセキュリティ監視機器の新しい検知ルールを分析して導⼊可否28
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

を検討する
 インシデント対応部⾨のフィードバックなどを使って、検知ルールの改善を検討する
 新しいサイバー攻撃の情報を収集して、検知⽅法を検討する

4.3.7.3. 参考となる外部講習、外部のドキュメント
 ログ分析トレーニング（JPCERT/CC）3
 ログを活⽤した Active Directory に対する攻撃の検知と対策（JPCERT/CC）4
 ⾼度サイバー攻撃への対処におけるログの活⽤と分析⽅法（JPCERT/CC）5

4.3.7.4. 達成⽬安
 定型の情報収集/情報分析（SOC/監視）業務を独⼒で実施できる
 情報収集/情報分析（SOC/監視）業務を規定した期間以上経験する
 インシデント対応部⾨と相互連携できる
 アラートを統計分析して、定期レポートを作成できる セキュリティ機器へメーカー提供の新しい検知ルールを導⼊してチューニングできる 定期的に業務を振り返って、業務の維持、改善を検討できる

3

https://blogs.jpcert.or.jp/ja/2020/07/log_analysis_training.html

4https://www.jpcert.or.jp/research/AD.html

5https://www.jpcert.or.jp/research/apt-loganalysis.html
29

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.4 脆弱性管理/診断
4.4.1. 役割の説明
脆弱性管理/診断業務の内容を以下に⽰す。脆弱性管理とは、バージョン管理、脆弱性/パッチ情報の収集と周知、適⽤を⾏うことと定義する。脆弱性管理/診断業務の担当者は、脆弱性管理業務と脆弱性診断業務のいずれか、または両⽅の業務を⾏う。
 社内の各種システム/ソフトウェア(開発製造時、運⽤時)の脆弱性管理ルールの作成と施⾏
 社内の各種システム/ソフトウェアのリリース前/維持運⽤中の脆弱性診断ルー
ル/合格基準の作成、ルールの施⾏ パッチ/脆弱性情報の収集と社内配信、注意喚起、パッチ適⽤指⽰の実施
 社内の各種システム/ソフトウェアのインベントリ情報、パッチ/脆弱性情報の管理
 社内の各種システム/ソフトウェアのインベントリ、パッチ/脆弱性の適⽤管理 社外/第三者からの脆弱性情報の連絡窓⼝の設置、対応業務の整備/維持運営（脆弱性対応プログラムの整備/維持運営）
 脆弱性診断の請負業務（業務範囲に依存）
 各種脆弱スキャナを使った社内の各種システム/ソフトウェアの脆弱性診断業務の請負 (ソフトウェア製品、構築システムの運⽤受託型、SaaS/クラウドサービ
ス提供型、社内基幹/OA システム)
 各種脆弱スキャナを使った脆弱性診断業務の設計/構築/導⼊/維持運⽤
 ⾃社製品/サービスの脆弱性対応業務（業務範囲に依存） ⾃社が維持運⽤/販売しているシステム/ソフトウェア/サービスの脆弱性対応業
務全般
 ⾃社で開発したソフトウェア製品に関連する脆弱性情報の収集（CVE 公開、ホワ
イトハッカー/研究者からの公式・⾮公式な情報連携/セミナー学会発表）
 ⾃社で開発したソフトウェア製品で発⾒された脆弱性情報の脆弱性ハンドリング（IPA、JPCERT/CC 連携、広報/取材対応、脆弱性修正の技術的な⽀援）
 バグバウンティプログラムの実施
ペネトレーションテストができる⼈材の育成プログラムは、脆弱性管理/診断業務の⼈材育成プログラムには含まれない。ペネトレーションテストができる⼈材は、脆弱性関連業
務とインシデント対応業務の両⽅のスキルに加えて、サイバー攻撃に関するスキルが必要である。そのため、本プログラムの対象外とする。

30
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.4.2. 役割の全体的な位置づけ

図 4-7 脆弱性管理/診断の全体的な位置づけ（平常時）

4.4.3. 育成 STEP の説明
表 4-4 育成 STEP の説明（脆弱性管理/診断）
STEP
1

対象者

説明

基礎教

基礎教育を終え、役割別の共通教育も終えた脆弱性管理/診断業務の新育修了

規配属者が、初⼼者をめざす。導⼊教育を受けて、業務の⼿順や機器の者

操作⽅法を学習する
導⼊教育を完了した初⼼者が、⾒習いをめざす。⼀⼈前の脆弱性管理/

2

担当役

診断担当者から指導を受けながら、学習した脆弱性対応や脆弱性診断

割の初業務の⼿順、脆弱性関連業務で使⽤する機器の操作⽅法を実際の業務

⼼者で実践する。通常の脆弱性関連業務の⼀部を⼀⼈で処理できるようになることをめざす

担当役
3

割の⾒
習い

通常の脆弱性関連業務の⼀部を⼀⼈で処理できる⾒習いが、⼀⼈前のセキュリティ技術者になって担当業務を⼀⼈で処理できる⼀⼈前をめざす。⼀⼈前の脆弱性管理/診断業務担当者と⼀緒に業務を⾏い、経験を積む

31
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.4.4. 共通教育
役割別の共通教育として、脆弱性管理/診断業務に必要な基礎知識、技術を以下に⽰す。
 ⼀般的な OS、ネットワーク、システムの理解 ⼀般的なセキュリティ事象、攻撃⼿法などの詳細理解
 サイバー攻撃⼿法
 ⾃社システムを構成するネットワーク、サーバーなどの理解
 ⾃社システムの概要の理解
 ⾃社ネットワークの理解 ⾃社システムを構成するサーバーの理解 ⾃社に関するセキュリティ的な防御機構、防御機能などの理解 インシデントや脆弱性のセキュリティ対応技術

4.4.5. STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成
脆弱性管理/診断業務へ新規配属された基礎教育修了者への教育内容を以下に⽰す。

4.4.5.1. ⽬標・⽬的
 脆弱性管理/診断業務を理解する
 脆弱性管理/診断業務を実⾏するための知識と技術を習得する
 脆弱性管理/診断業務の⼿順を把握する
 脆弱性情報やパッチ情報を収集できる

4.4.5.2. 学習項⽬/経験させる業務
 脆弱性管理/診断業務の概要の把握
 脆弱性管理/診断の対象システム/サービスの把握
 脆弱性管理/診断業務に使⽤しているセキュリティ機器、監視機器の理解
 脆弱性管理/診断業務の⼿順、操作の学習
 脆弱性診断ツールの操作⽅法の学習
 パッチ/脆弱性情報の管理システムの操作⽅法の学習
 脆弱性関連の基礎知識の学習(CVE、CWE、CVSS、脆弱性の仕組みの理解) 脆弱性情報提供サイトやサービスの把握
32
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.4.5.3. 参考となる外部講習、外部のドキュメント
 脆弱性診断システムの⼊⾨書
 脆弱性体験学習ツール AppGoat（IPA）6

4.4.5.4. 達成⽬安
 脆弱性管理/診断業務の導⼊教育で指⽰された資料、書籍の読了 脆弱性管理/診断の概要、使⽤する脆弱性診断システム/サービスの概要を説明できる

4.4.6. STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるま
での育成
脆弱性管理/診断業務の初⼼者への教育内容を以下に⽰す。

4.4.6.1. ⽬標・⽬的
 脆弱性情報やパッチ情報を収集できる
 脆弱性管理業務
 脆弱性管理対象の各種システム/ソフトウェアのインベントリ、パッチ/脆弱性情報の対応業務を⼿順にしたがって実施できる パッチ/脆弱性情報の管理システムの操作⽅法を習得する
 脆弱性診断業務
 脆弱性診断ツールを操作して、対象システムの脆弱性を診断できる
 脆弱性管理/診断担当者の業務をサポートできる
 指導者の指⽰にしたがって、定型の脆弱性管理/診断業務を実施できる

4.4.6.2. 学習項⽬/経験させる業務
 CVE、CWE、CVSS、脆弱性の仕組みなどの脆弱性関連の基礎知識の学習
 脆弱性情報を提供するサイトやサービスの把握

6

https://www.ipa.go.jp/security/vuln/appgoat/
33

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 脆弱性管理/診断業務の⼿順、操作の習熟
 脆弱性診断ツールの操作⽅法の学習
 パッチ/脆弱性情報の管理システムの操作⽅法の学習
 指導者の指⽰にしたがって、分析する
 脆弱性がシステムや業務へ与える影響の検討

4.4.6.3. 参考となる外部講習、外部のドキュメント
 脆弱性体験学習ツール AppGoat（IPA）
 ベンダー研修、トレーニングの受講によるネットワーク/脆弱性診断ツールの習得

4.4.6.4. 達成⽬安
 脆弱性管理業務
 脆弱性情報から対象システムへの影響有無を評価できる
 パッチ/脆弱性情報の管理システムを使って対象システムの脆弱性対応状況を管理できる
 脆弱性診断業務
 脆弱性診断ツールを使って脆弱性を発⾒できる
 誤判断の割合が⼀定値未満であること。（診断回数が規定回数を満たすこと）
 指導者の指⽰にしたがって、定型の脆弱性管理/診断業務を実施できる
 指導者とペアで脆弱性管理/診断業務を規定回数実施する

4.4.7. STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるま
での育成
脆弱性管理/診断業務の⾒習いへの教育内容を以下に⽰す。

4.4.7.1. ⽬標・⽬的
 定型の脆弱性管理/診断業務を独⼒で実施できる
 脆弱性管理業務
 脆弱性情報から対象システムがサイバー攻撃を受けるリスクの⼤きさ、影響の⼤きさを推測できる
 脆弱性情報を収集して関係組織へ配信、注意喚起、パッチ適⽤指⽰ができる
34
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 脆弱性やパッチ適⽤に関する問い合わせ対応ができる
 パッチ適⽤を計画/周知/指⽰できる
 脆弱性診断業務
 脆弱性診断ツールの診断結果を分析して、リスクを評価できる
 診断対象システムに合わせて、診断計画を作成できる
 脆弱性のリスク評価結果から、報告書を作成できる
 診断対象システムに合わせて、脆弱性診断ツールのルールや⼿順をチューニング
して最適化できる 最新の脆弱性情報を把握して、分析やリスク評価能⼒を維持、向上できる 後進(新規配属者や初⼼者、⾒習い)の育成ができる

4.4.7.2. 学習項⽬/経験させる業務
 脆弱性管理業務
 パッチ/脆弱性情報の管理システムの新しい機能やその操作を習得する
 パッチ/脆弱性情報の管理システムを使って全対象システムの脆弱性対応状況を管理する
 関係組織へ脆弱性情報の配信、注意喚起、パッチ適⽤指⽰を⾏う 脆弱性診断業務
 脆弱性診断システムの新しい機能やその操作を習得する
 脆弱性診断システムのチューニング技術を習得する
 対象システムの詳細を理解する 対象システム/サービスを構成するソフトウェアの基本的な動作原理を理解する 対象システムを構成するソフトウェアや通信プロトコルのアーキテクチャを理解する
 対象システム/サービスの設計書やインベントリ情報などから動作やデータフロ
ーを理解する4.4.7.3. 参考となる外部講習、外部のドキュメント
 ベンダー研修、トレーニングの受講によるセキュリティ監視機器の新機能の習得
 脆弱性の解説、検証レポートの購読、セミナー参加
 新しいサイバー攻撃に関するレポートの購読、セミナー参加

4.4.7.4. 達成⽬安
35
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 脆弱性管理業務
 パッチ/脆弱性情報の管理システムを使って、全対象システムの脆弱性対応状況を管理できる。
 迅速かつ的確なパッチ適⽤の計画/周知/指⽰ができる
 脆弱性管理業務を規定した期間/回数以上経験する
 脆弱性診断業務
 脆弱性診断ツールを使って、脆弱性診断および脆弱性診断報告書を作成できる
 脆弱性管理業務を規定した期間/回数以上経験する
 新しい脆弱性のリスクを評価、実システムへの影響を推測できる

36
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.5 フォレンジック
4.5.1. 役割の説明
フォレンジック業務の内容を以下に⽰す。
●

データ収集/data collection
 事前ヒアリング
 フォレンジック対象の特定
 証拠保全（物理記憶媒体ダンプ、メモリダンプ、ネットワークダンプ、クラウド他）
 証拠の運搬と保管●

解析/抽出/examination
 削除データ復元
 分析対象データ/ファイル/ログの抽出（Acquisition、パケット解析） 各種正規化(タイムスタンプ時刻、⽂字コード変換) タイムライン作成●

分析/Analysis
 基礎分析（決められた定型⼿順の分析）✧ 特定パターンの調査、検知✧ 異常発⾒ 特定領域の分析✧ マシン分析/アーティファクト分析✧ ミドルウェア/アプリケーションソフトウェア分析✧ マルウェア/プログラム分析✧ ネットワークフォレンジック/パケット分析/通信ログ分析✧ メモリフォレンジック✧ クラウドフォレンジック●

報告/reporting 原因分析
 侵害経路分析 被害分析（侵害有無、漏えい有無、被害範囲）
 対策検討 報告書作成

37
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.5.2. 役割の全体的な位置づけ

図 4-8 フォレンジックの全体的な位置づけ（平常時）

図 4-9 フォレンジックの全体的な位置づけ（インシデント対応時）
38
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.5.3. 育成 STEP の説明
表 4-5 育成 STEP の説明（フォレンジック）
STEP

対象者
基礎教

1

育修了
者

説明
基礎教育を終え、役割別の共通教育も終えたフォレンジック業務の新規配属者が、初⼼者をめざす。導⼊教育を受けて、フォレンジックの基
本的な⼿順やフォレンジック⽤の機材や解析ソフトウェアの操作⽅法を学習する
導⼊教育を完了した初⼼者が、⾒習いをめざす。⼀⼈前のフォレンジ

2担当役

ック担当者から指導を受けながら、学習したフォレンジックの基本的割の初な⼿順やフォレンジック⽤の機材や解析ソフトウェアの操作⽅法を実⼼者際の業務で実践する。発⽣事例の多いインシデントのフォレンジック
作業の⼀部を⼀⼈で処理できるようになることをめざす

3

担当役

フォレンジック作業の⼀部を⼀⼈で処理できる⾒習いは、すべてのフ割の⾒ォレンジック業務を⼀⼈で処理できる⼀⼈前をめざす。⼀⼈前のフォ習い

レンジック担当者と⼀緒に業務を⾏い、経験を積む

4.5.4. 共通教育
役割別の共通教育として、フォレンジック業務に必要な基礎知識、技術を以下に⽰す。
 ⼀般的な OS、ネットワーク、システムの理解 ファイルシステムや OS 動作など、詳細な OS 関連の知識
 通信プロトコルやパケットなどの詳細な通信関連の知識
 ⼀般的なセキュリティ事象、攻撃⼿法などの理解 サイバー攻撃の知識や⼿法の理解 マルウェアの知識 ⾃社システムを構成するネットワーク、サーバーなどの理解
 ⾃社システムの概要の理解
 ⾃社ネットワークの理解 ⾃社システムを構成するサーバーの理解 ⾃社関するセキュリティ的な防御機構、防御機能などの理解 インシデントや脆弱性のセキュリティ対応技術

4.5.5. STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成
39
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

フォレンジック業務へ新規配属された基礎教育修了者への教育内容を以下に⽰す。

4.5.5.1. ⽬標・⽬的
 フォレンジック業務を理解する フォレンジック作業の共通フレームワーク7を把握する 「データ収集/data collection」の基本的な作業を習得する
 「解析/抽出/examination」の基本的な作業を習得する

4.5.5.2. 学習項⽬/経験させる業務 フォレンジック業務の概要の把握
 フォレンジック業務のうち、「データ収集/data collection」や「解析/抽出/examination」に使⽤している機材と解析ソフトウェアの操作 「データ収集/data collection」の基本的な作業
 事前ヒアリング、フォレンジック対象の特定
 証拠保全作業
 証拠の運搬と保管
 「解析/抽出/examination」の基本的な作業
 削除データ復元
 分析対象データ/ファイル/ログの抽出（Acquisition、パケット解析） 各種正規化（タイムスタンプ時刻、⽂字コード変換） タイムライン作成

4.5.5.3. 参考となる外部講習、外部のドキュメント
 基礎から学ぶデジタル・フォレンジック
上原 哲太郎―⼊⾨から実務での対応まで―（安冨 潔・編著、特定⾮営利活動法⼈デジタル・フォレンジック研究会

 デジタル・フォレンジックの基礎と実践（佐々⽊ 良⼀
信之／⽩濱 直哉／野崎 周作／⼋槇 博史／⼭本 清⼦

7

編著、上原 哲太郎／櫻庭著）9

Guide to Integrating Forensic Techniques into Incident Response

https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-86.pdf
8https://digitalforensic.jp/home/act/products/df-forensic/

9

https://digitalforensic.jp/home/act/products/df_textbook/著）840
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.5.5.4. 達成⽬安
 業務の導⼊教育で指⽰された資料、書籍の読了
 SOC 業務の概要、使⽤する監視対象システム/サービスの概要を説明できる
 指導者が指⽰した証拠保全の操作、作業を実施できる
 指導者が指⽰した削除データの復元やデータ抽出の操作、作業を実施できる
 指導者とペアで証拠保全からデータ抽出までの業務を規定回数実施する

4.5.6. STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるま
での育成
フォレンジック業務の初⼼者への教育内容を以下に⽰す。

4.5.6.1. ⽬標・⽬的
 「分析/Analysis」の基本的な分析作業を習得する
 「分析/Analysis」の特定の「分析技術」について、決められた定型⼿順の基礎分
析を⾏い、特定パターンの痕跡を発⾒できる
 1 つ以上の分析技術を習得する
 フォレンジック業務のデータ収集から分析までの作業を実施できる 発⽣事例の多いインシデントは、データ収集から分析まで独⼒で実施できる その他のインシデントは、指導者の指⽰にしたがえば、データ収集から分析まで実施できる
 フォレンジック担当者の分析作業をサポートできる

4.5.6.2. 学習項⽬/経験させる業務
 「分析/Analysis」の基本的な分析作業
 「分析/Analysis」の 1 つの「分析技術」について、決められた定型⼿順を使った基礎分析作業 指導者とペアで、インシデントのマシン分析/アーティファクト分析、またはネットワークフォレンジック/パケット分析/通信ログ分析の作業
 フォレンジック業務のうち、「分析/Analysis」に使⽤している機材と解析ソフトウェアの操作
41
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 指導者の指⽰にしたがって、発⽣事例の多いインシデントのデータ収集から分析までを実施

4.5.6.3. 参考となる外部講習、外部のドキュメント
 証拠保全ガイドライン第８版（特定⾮営利活動法⼈デジタル・フォレンジック研究会 「証拠保全ガイドライン」改訂ワーキンググループ編）10
 改訂版 デジタル・フォレンジック事典（佐々⽊良⼀ 監修、⾈橋信 編集責任、安冨潔 編集責任、特定⾮営利活動法⼈デジタル・フォレンジック研究会 編）11
 有償のフォレンジック研修

4.5.6.4. 達成⽬安
 初⼼者向け教材として指⽰された資料、書籍を読了する
 解析ソフトウェアを使って、指導者が指⽰した分析の操作、作業を実施できる
 指導者とペアで証拠保全から分析までの業務を規定回数実施する
 発⽣事例の多いインシデントは、データ収集から分析まで独⼒で実施できる

4.5.7. STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるま
での育成
フォレンジック業務の⾒習いへの教育内容を以下に⽰す。

4.5.7.1. ⽬標・⽬的
 「分析/Analysis」の応⽤的な分析作業を習得する
 「分析/Analysis」の特定の「分析技術」を⽤いた分析を⾏い、特定パターンの痕
跡以外の異常な痕跡を発⾒できる
 2 つ以上の分析技術を習得する
 「報告/reporting」の基本的な作業を習得する
 フォレンジック業務のデータ収集から報告までの⼀連の作業を実施できる 発⽣事例の多いインシデントは、データ収集から報告までの⼀連の作業を独⼒で
実施できる
10

https://digitalforensic.jp/home/act/products/home-act-products-df-guideline-8th/11

https://digitalforensic.jp/home/act/products/df-refernce/
42

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 その他のインシデントは、指導者の指⽰にしたがえば、データ収集から報告までの⼀連の作業を実施できる
 フォレンジック担当者の報告作業をサポートできる セキュリティ熟練技術者として、後進(⾒習い)の育成ができるようになる

4.5.7.2. 学習項⽬/経験させる業務
 「分析/Analysis」の応⽤的な分析作業
 特定パターンの痕跡調査では分析できないインシデントについて、特定の「分析技術」を⽤いた分析作業（特定パターンの痕跡以外の異常な痕跡の発⾒） トレーナーとペアで、マルウェア/プログラム分析やミドルウェア/アプリケーションソフトウェア分析などの未経験の分析作業
 「報告/reporting」の基本的な作業
 原因分析
 侵害経路分析 被害分析（侵害有無、漏えい有無、被害範囲）
 対策検討 フォレンジック業務のうち、「報告/reporting」に使⽤している機材と解析ソフトウ
ェアの操作 指導者の指⽰にしたがって、発⽣事例の多いインシデントのデータ収集から報告までの⼀連の作業

4.5.7.3. 参考となる外部講習、外部のドキュメント
 有償のフォレンジック研修

4.5.7.4. 達成⽬安
 指導者と証拠保全から報告までの業務を規定回数実施する
 発⽣事例の多いインシデントは、データ収集から報告まで独⼒で実施できる
 マシン分析/アーティファクト分析、またはネットワークフォレンジック/パケット分析/通信ログ分析のどちらか 1 つの分析技術を使って、汎⽤的なインシデントの分
析ができる ⾒習いレベルの⼈材の指導ができる

43
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.6 セキュリティマネジメント
4.6.1. 役割の説明
セキュリティマネジメント業務の内容を以下に⽰す。
なお、記載の⼀部の業務については実際の組織では CSIRT ではなく他部署の主体業務として割り当てられていると考えられる。しかし、CSIRT は原則として他部署の業務であってもインシデント発⽣時には対応が求められるため、CSIRT の積極的な関与（業務内容の把握や改善の⽀援）が必要と考えられる点について記載している。
 情報資産の管理や管理ルールの維持、改善を実施する
 リスクアセスメントを計画実⾏し、⼿法の問題点の改善を実施する
 リスク対策を維持し、既存対策の問題点の改善を実施する
 セキュリティインシデント管理（報告フローなどのインシデント管理システムを指す）を維持し、改善を実施する
 情報セキュリティマネジメントシステム（ISMS）を維持し、改善を実施する
 従業員に対して情報セキュリティ教育を実施し、改善を実施する
 情報セキュリティガバナンスの取組みを維持する
 コンプライアンスを維持し、強化を実施する
 事業継続計画（BCP）の定期的な⾒直しや訓練を実施する
 災害対策（DR）の定期的な⾒直しや訓練を実施する

44
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.6.2. 役割の全体的な位置づけ

図 4-11 セキュリティマネジメントの位置づけ（平常時）

図 4-10 セキュリティマネジメントの位置づけ（インシデント対応時）

45
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.6.3. 育成 STEP の説明
表 4-6 育成 STEP の説明（セキュリティマネジメント）
STEP
1

2

3

対象者

説明

基礎教

基礎教育を終え、役割別の共通教育も終えたセキュリティマネジメン

育修了

ト業務の新規配属者が、⾃社に導⼊済みで定期実施するセキュリティ者

マネジメントの定型業務ができるようになる。

担当役

⾃社に導⼊済みで定期実施するセキュリティマネジメントの定型業務割の初において、指摘されている事項や現状の問題点を理解し、改善を検討

⼼者できるようになる。

担当役

⾃社に導⼊済みで定期実施するセキュリティマネジメントの定型業務割の⾒において、指摘されている事項や現状の問題点について、改善策を実習い施できるようになる。

4.6.4. 共通教育
役割別の共通教育として、セキュリティマネジメント業務に必要な基礎知識、技術を以下に⽰す。
 コミュニケーション⼿法
 IT やセキュリティ知識に乏しい⼈々に正しく伝える技術
 ⾃社の経営陣、ビジネスオーナー、データーオーナーとの関係を良好にしておくための⼿法（経営戦略や事業戦略と⽭盾しないセキュリティマネジメントプロセ
スを遂⾏するため） 対⼈能⼒（各部⾨との調整が必要となるため）

4.6.5. STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成
セキュリティマネジメント業務へ新規配属された基礎教育修了者への教育内容を以下に⽰す。

4.6.5.1. ⽬標・⽬的
 ⾃社に導⼊済みの情報資産の管理体制を維持する
 ⾃社に導⼊済みのリスクアセスメントの仕組みを維持する
46
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 ⾃社に導⼊済みのリスク（セキュリティ）対策を維持する
 ⾃社の現状のセキュリティインシデント管理の仕組みを維持する
 ⾃社の情報セキュリティマネジメントシステム（ISMS）認証を維持する
 ⾃社の現状のセキュリティ教育の仕組みを維持する
 ⾃社の現状の情報セキュリティガバナンスを維持する
 ⾃社の現状のコンプライアンスを維持する
 ⾃社に導⼊済みの事業継続計画（BCP）を維持する
 ⾃社に導⼊済みの災害対策（DR）を維持する

4.6.5.2. 学習項⽬/経験させる業務
 ⾃社の情報資産の管理⼿順を学習する ⾃社のリスクアセスメントの⼿順を学習する
 ⾃社に導⼊済みのリスク対策ソリューションを学習する ⾃社のセキュリティインシデント管理の仕組みや導⼊済みのソリューションを学習する
 ⾃社の情報セキュリティマネジメントシステム（ISMS）認証を学習する ⾃社のセキュリティ教育の内容、導⼊済みソリューションを学習する
 情報セキュリティガバナンスを学習する ⾃社の情報セキュリティガバナンス推進体制を学習する ⾃社のコンプライアンスに関わる規程を学習する ⾃社の事業継続計画（BCP）の⼿順を学習する ⾃社の災害対策（DR）を学習する
 災害復旧の机上演習を実施する

4.6.5.3. 参考となる外部講習、外部のドキュメント
 ⾃社の情報資産の管理⼿順書を読む
 ⾃社に導⼊済みのリスクアセスメント⼿順書を読む
 ISO/IEC 31000（リスクアセスメント）の規程を読む
 ISO/IEC 31010（リスクアセスメント技法）の規程を読む ⾃社に導⼊済みのリスク対策ソリューションのホワイトペーパーを読む ⾃社のセキュリティインシデント管理の報告フローや導⼊ソリューションのホワイ
トペーパーを読む 情報セキュリティマネジメントシステム（ISMS）（ISO/IEC 27001、27002、27017）
規程を読む
47
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 ⾃社の情報セキュリティマネジメントシステム（ISMS）監査報告書を読む
 ⾃社のセキュリティ教育の内容や導⼊済みソリューションのホワイトペーパーを読む ⾃社で過去に実施したセキュリティ教育の報告書を読む
 ISO/IEC 27014（ガバナンス）の規程を読む
 経済産業省発⾏の情報セキュリティガバナンス導⼊ガイダンスを読む ⾃社のガバナンス推進の⽂書や体制（組織図）を確認する
 ⾃社の社内規程、ガイドラインを読む ⾃社に導⼊済みの事業継続計画（BCP）、災害対策（DR）の計画書や⼿順書を読む
 ⾃社に導⼊済みの事業継続計画書を読む

4.6.5.4. 達成⽬安
 ⾃社の情報資産の管理⼿順を説明できるようになる
 ⾃社のリスクアセスメントの⼿順を説明できるようになる
 ⾃社に導⼊済みのリスク対策ソリューションの効果を説明できるようになる
 ⾃社のセキュリティインシデント管理の仕組みを説明できるようになる
 ⾃社の情報セキュリティマネジメントシステム（ISMS）認証の必要性について説明できるようになる
 社員に対するセキュリティ教育の必要性について説明できるようになる
 情報セキュリティガバナンスの必要性や⾃社の推進体制を説明できるようになる
 ⾃社のコンプライアンス規程を説明できるようになる
 ⾃社の事業継続計画（BCP）の⼿順を説明できるようになる
 ⾃社の事業継続計画（BCP）の定期的なテスト（演習）を⾏えるようになる
 ⾃社の災害対策（DR）の⼿順を説明できるようになる
 ⾃社の災害対策（DR）の定期的なテスト（演習）を⾏えるようになる

4.6.6.

STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成

セキュリティマネジメント業務の初⼼者への教育内容を以下に⽰す。

4.6.6.1. ⽬標・⽬的
 情報資産の管理の改善を検討する
48
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 リスクアセスメント⼿法の改善を検討する
 リスク（セキュリティ）対策の改善を検討する
 セキュリティインシデントの管理フローの改善を検討する
 情報セキュリティマネジメントシステム（ISMS）の維持の改善を検討する
 社員のセキュリティ教育の改善を検討する
 情報セキュリティガバナンスの強化を検討する
 コンプライアンスの強化を検討する
 事業継続計画（BCP）の改善を検討する
 災害対策（DR）の改善を検討する

4.6.6.2. 学習項⽬/経験させる業務
 最新の情報資産の管理⼿法を学習する ⾃社の情報資産管理⼿法の問題点をビジネスオーナーやデータ管理者とディスカッションする ⾃社で発⽣した不正⾏為などインシデント発⽣状況を調べる
 最新のリスクアセスメント⼿法やツールを学習し、導⼊済みの⼿法により⾃社の事
業領域のリスクが⼗分に検出できているか⽐較する
 最新のリスク対策ソリューションを学習する
 リスクアセスメントにより、検出した脅威に必要な対策が⾏えているかリスクアセ
スメントの結果と対策を⽐較する
 セキュリティインシデントの報告状況を調査し、関係者にヒアリングし、報告漏れや遅延、指摘などが発⽣していないか調査する
 インシデント報告フローの改善や管理ソリューションを検討する
 情報セキュリティマネジメントシステム（ISMS）の監査報告書に記載の指摘事項について根本改善を検討する
 内部監査者や被監査者と根本改善についてディスカッションする 過去のセキュリティ教育報告書とインシデントの発⽣状況を⽐較し、効果の有無や不⾜ポイントを調査する
 最新のセキュリティ教育のツールやソリューションを検討する
 ⾃社の最新の事業戦略をビジネスオーナーにヒアリングして状況を把握する
 ⾃社の情報セキュリティガバナンスの強化について⼿法、ツール、ソリューション
を検討する
 最新の法令について、法務担当とディスカッションする ⾃社の事業に関わるコンプライアンス対策が⾃社の最新の事業戦略と整合性があるか検討する
49
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 既存の事業継続計画（BCP）が⾃社の最新の事業戦略と整合性があるか検討する
 既存の災害対策（DR）が⾃社の最新の事業戦略と整合性があるか検討する
 既存の災害復旧⼿順について、改良ポイントがないか関係者とディスカッションする

4.6.6.3. 参考となる外部講習、外部のドキュメント
 ベンダーから資産管理ソリューションの説明を受ける
 ベンダーからリスク管理ソリューションの説明を受ける
 ベンダーからリスク（セキュリティ）対策ソリューションの説明を受ける
 インシデント発⽣状況の報告書
 ⾃社の情報セキュリティ責任者に対するインシデント発⽣状況の報告書
 ベンダーからインシデント管理ソリューションの説明を受ける
 ⾃社の内部監査報告書
 過去のセキュリティ教育報告書
 ベンダーからセキュリティ教育ソリューションの説明を受ける
 ⾃社の情報セキュリティ責任者に対するガバナンス報告書
 ベンダーから情報セキュリティガバナンス管理やモニタリングツール、ソリューシ
ョンの説明を受ける

4.6.6.4. 達成⽬安
 情報資産管理について、⾃社と最新の⼿法の違いを説明できる
 リスクアセスメント⽅法やツールについて、⾃社と最新の違いを説明できる
 リスク対策ソリューションについて、⾃社に⽋けているものを説明できる
 ⾃社のセキュリティインシデントの報告状況や問題点について説明できる
 ⾃社の情報セキュリティマネジメントシステム（ISMS）内部監査における指摘事項を説明できる セキュリティ教育について、⾃社に不⾜しているポイントを説明できる
 ⾃社の情報セキュリティガバナンス遵守状況を説明できる
 ⾃社の情報セキュリティガバナンスについて、最新の⼿法、ツール、ソリューショ
ンを導⼊することで強化できるポイントを説明できる
 ⾃社の最新の事業戦略におけるコンプライアンスとの整合性について説明できる
 ⾃社の事業継続計画（BCP）が最新の事業戦略と整合性があるか説明できる
 ⾃社の災害対策（DR）が最新の事業戦略と整合性があるか説明できる

50
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.6.7. STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成
セキュリティマネジメント業務の⾒習いへの教育内容を以下に⽰す。

4.6.7.1. ⽬標・⽬的
 情報資産の管理の改善を⾏う リスクアセスメント⼿法の改善を⾏う リスク（セキュリティ）対策の改善を⾏う セキュリティインシデント管理策の改善を⾏う 情報セキュリティマネジメントシステム（ISMS）の維持の改善を⾏う 社員のセキュリティ教育の改善を⾏う 情報セキュリティガバナンスの強化を⾏う コンプライアンスの強化を⾏う 事業継続計画（BCP）の改善を⾏う 災害対策（DR）の改善を⾏う

4.6.7.2. 学習項⽬/経験させる業務
 STEP2 を元に情報資産管理について、最新の⼿法を⾃社に適⽤することの効果とコストを調べる
 STEP2 を元にリスクアセスメントについて、⽅法の改善や最新のツール、ソリュー
ションを⾃社に適⽤することの効果とコストを調べる
 STEP2 を元にリスクアセスメントの結果、⾃社のリスク対策が不⼗分と考えられるポイントについて、リスク対策ソリューションを導⼊することの効果とコストを調べる
 STEP2 を元に⾃社のインシデント管理策が不⼗分と考えられるポイントについて、フロー改善やツールやソリューションの導⼊について効果とコストを調べる
 STEP2 を元に情報セキュリティマネジメントシステム（ISMS）の内部監査報告書において、よく指摘される事項の根本対策を⾃社に導⼊することの効果とコストを調べる
 STEP2 を元に⾃社のセキュリティ教育が不⼗分と考えられるポイントについて、新たなソリューションを導⼊することの効果とコストを調べる
 STEP2 を元に情報セキュリティガバナンス強化の最新の⼿法、ツール、ソリューシ
51
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

ョンを⾃社に導⼊することの効果とコストを調べる
 STEP2 を元に⾃社の事業領域におけるコンプライアンス強化の必要性とコストを調べる
 STEP2 を元に事業継続計画（BCP）について、最新の事業計画とのギャップを解消する計画を⽴てる STEP2 を元に災害対策（DR）について、最新の事業計画とのギャップを解消する
計画を⽴てる4.6.7.3. 参考となる外部講習、外部のドキュメント
 特になし4.6.7.4. 達成⽬安
 ⾃社の情報資産管理の改善の必要性について、経営陣に説明できる
 ⾃社のリスクアセスメントの改善の必要性について、経営陣に説明できる
 ⾃社のリスク対策の必要性について、経営陣に説明できる
 ⾃社のインシデント管理策の改善の必要性について、情報セキュリティ責任者に説明できる
 情報セキュリティマネジメントシステム（ISMS）の内部監査報告書において、よく指摘される事項の根本対策の導⼊の必要性について、経営陣に説明できる
 ⾃社のセキュリティ教育の改善の必要性について、経営陣に説明できる
 ⾃社の情報セキュリティガバナンス強化の必要性について、経営陣に説明できる
 ⾃社のコンプライアンス改善の必要性について、経営陣に説明できる
 ⾃社の事業継続計画（BCP）の改善計画を情報セキュリティ責任者に説明できる
 ⾃社の災害対策（DR）の改善計画を経営陣に説明できる

52
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.7 開発/開発⽀援
4.7.1. 役割の説明
開発/開発⽀援業務の内容を以下に⽰す。
 ⾃社で開発するシステムのセキュリティ要件定義とセキュリティ基本設計を⾏う ⾃社で開発するアプリケーションがセキュリティ要件を満たし、適切なログが出⼒されるように開発者を⽀援する
 ⾃社で導⼊を検討しているパッケージ製品やクラウドサービスがセキュリティ要件を満たし、適切なログを出⼒できるかを確認する
 ⾃社システムのサーバーOS が要塞化要件満たし、適切なログが出⼒されるようにインフラ設計者を⽀援する
 ⾃社システムのネットワークにおいてネットワークアクセス権が最⼩になるように、また適切なログが出⼒されるようにネットワークエンジニアを⽀援する
 ⾃社システム環境に境界防御を⾏っている部分がある場合、侵⼊検知／侵⼊防御などの製品を導⼊し維持管理を⾏う ⾃社システムの利⽤する DB のアクセス権が最⼩になるように、また適切なログが出⼒されるように DB 設計者を⽀援する
 統合ログシステムにすべてのログを集約し、適切な検知アラートや適切なレポート
が SOC に出⼒されるように構築する マルウェア検知／除去／検疫などの基盤を整え、検知された場合は SOC に対して
アラートが発報されるようにする
 継続的脆弱性管理のシステムやサービス、改ざん／変更検知のシステム、DB Fire
wall や WAF など他のセキュリティソリューションについても正しく機能するように維持管理を⾏う ⾃社システムの脆弱性の診断が定期的に⾏われるように計画し、調整し、実⾏する。
脆弱性があった場合はアプリケーション開発やインフラの担当者が修正できるように⽀援する
 ⾃社システムが世の中のセキュリティ基準と⽐較して妥当な注意が払われている状態を維持するように公的機関や他のセキュリティ団体などが発表しているガイドラ
インを満たした⾃社のガイドラインを作成し維持する

53
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.7.2. 役割の全体的な位置づけ

図 4-12 開発/開発⽀援の位置づけ（平常時）

図 4-13 開発/開発⽀援の位置づけ（インシデント対応時）
54
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.7.3. 育成 STEP の説明
表 4-7 育成 STEP の説明（開発/開発⽀援）
STEP

対象者

1

説明
共通教育を終え、役割別の共通教育も終えた開発/開発⽀援業務の新規配

基礎教
育修了
者

属者が、⾃社で稼働しているシステムがどのようなネットワーク構成で稼働し、セキュリティがどのように守られているか理解できることをめざす。
またセキュリティ設計をアシスタントとして⼀度は経験し、⾃分に割り当てられた役割を認識する

2

3

担当役

STEP1 レベルの担当者が、⾃社に導⼊済みのセキュリティソリューショ

割の初ンを使いこなせるようになり、簡単な開発案件のセキュリティ基本設計

⼼者

書を作成できるようになることをめざす

担当役
割の⾒
習い

STEP2 レベルの担当者が、機微情報を扱うアプリケーションのセキュリ
ティ設計ができるようになり、世の中の脅威情報やインシデントから開発ガイドラインの不⾜に気付き、修正案を提⽰できるようになることをめざす

4.7.4. 共通教育
役割別の共通教育として、開発/開発⽀援業務に必要な基礎知識、技術を以下に⽰す。
 ⼀般的な OS、ネットワーク、システムの理解
 プログラミングや DB の理解 サイバー攻撃⼿法
 セキュリティ対応技術
 ⼀般的な開発ガイドラインの知識 ⾃社で独⾃に作成した開発ガイドラインの知識

4.7.5. STEP1：基礎教育修了者から担当役割の初⼼者にいたるまでの育成
開発/開発⽀援業務へ新規配属された基礎教育修了者への教育内容を以下に⽰す。

4.7.5.1. ⽬標・⽬的

55
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 ⾃組織と世の中の現状をキャッチアップする 現⾏のセキュリティソリューションのアウトプットを理解する

4.7.5.2. 学習項⽬/経験させる業務
 ⾃社にどのようなシステムや情報資産があり、その利⽤⽬的を理解するために資産台帳を確認し、システムユーザーマニュアルを熟読する
 ⾃社のネットワークを理解するためにネットワーク設計書を熟読する
 ⾃社システム毎にセキュリティ要件定義書やセキュリティ基本設計書を読み、⾃社システムがどのような情報資産を持ち、どのように守られているかを理解する 公開されている世の中のセキュリティインシデントに関する情報に常⽇頃から関⼼を持ち⾃社のシステムにどのような脅威があるのかを理解する
 ⾃社が導⼊しているセキュリティソリューションの種類と導⼊⽬的を、基本設計書を読んで理解しアウトプットされる内容についてもマニュアルなどを参照し理解する 4.7.5.3 に記載するような公開または販売されているドキュメントを読み理解する

4.7.5.3. 参考となる外部講習、外部のドキュメント
 安全なウェブサイトの作り⽅（IPA)12
 Web システム／Web アプリケーションセキュリティ要件書（脆弱性診断⼠スキル
マッププロジェクト）13
 体系的に学ぶ 安全な Web アプリケーションの作り⽅ 第 2 版（徳丸 浩著）

 各セキュリティソリューションのベンダーが⾏うセミナー（初級・中級）
 セキュア Web アプリケーション開発講座
 有償のセキュリティ研修

4.7.5.4. 達成⽬安
 ⾃社システムのセキュリティ要件定義書やセキュリティ基本設計書を読み、その設計意図が理解できること
 新規システム構築時やシステム更改時に指導者と⼀緒にセキュリティ要件定義書や基本設計書を作成できること

12

https://www.ipa.go.jp/security/vuln/websecurity.html

13

https://github.com/OWASP/www-chapter-japan/tree/master/secreq
56

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

4.7.6. STEP2：担当役割の初⼼者から担当役割の⾒習いにいたるまでの育成
開発/開発⽀援業務の初⼼者への教育内容を以下に⽰す。

4.7.6.1. ⽬標・⽬的
 ⾼度なセキュリティ要件を求められない標準的なシステム（OWASP Application
Security Verification Standard14レベルの Lv1 程度のシステム）の開発プロジェクト
でセキュリティ基本設計書を⾃⼒で作成できる
 ネットワークや DB の最⼩アクセス権やサーバーOS の要塞化について各担当者に説明できるようになる
 開発するシステムのビジネスロジック上にコンプライアンス違反がある場合は指摘できるようになる
 現⾏のセキュリティソリューションを使いこなせるようになる

4.7.6.2. 学習項⽬/経験させる業務
 ガイドラインへの適合審査の結果をレビューし、指導者に指摘された不⾜分を修正することで審査能⼒を⾼める ⾼度なセキュリティ要件を求められない標準的なシステムの開発プロジェクトで、セキュリティ基本設計書のドラフトを⾃⼒で作成してレビューする
 ⾃社が導⼊しているセキュリティソリューションのマニュアルを読んで理解し、バージョンアップや設定変更の申請を⾃⼒で上げられるようにする
 セキュリティソリューションに対して変更作業を⾏った際には詳細設計書の更新をできるようにする システムに対する脆弱性診断を定期的に企画、実施、フォローする 以降で記載されている公開または販売されているドキュメントを読み理解する

4.7.6.3. 参考となる外部講習、外部のドキュメント
 サーバーの要塞化に関する CIS や Microsoft、SANS や NIST の SP800-123 などの

14

https://owasp.org/www-project-application-security-verification-standard/
57

Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

資料 OWASP Application Security Verification Standard
 ISO 15001、PCI-DSS、FISC の安全対策基準、NIST SP800-171（連邦政府外のシステムと組織における管理された⾮格付け情報の保護）などの基準についての資料
 個⼈情報の保護に関する法律についてのガイドライン
 各セキュリティソリューションのベンダーが⾏うセミナー（上級） 有償のセキュリティ研修

4.7.6.4. 達成⽬安
 ガイドラインへの適合審査の結果をレビューした結果、指導者から何も指摘されな
くなる ⾼度なセキュリティ要件を求められない標準的なシステムの開発プロジェクトでセキュリティ基本設計書が問題なく書けるようになる 現⾏のセキュリティソリューションの設定変更が⾃⼒で⾏える 後進にも教えられるようになる
 コンプライアンス違反を瞬時に判断できるようになる

4.7.7. STEP3：担当役割の⾒習いから担当役割の⼀⼈前にいたるまでの育成
開発/開発⽀援業務の⾒習いへの教育内容を以下に⽰す。

4.7.7.1. ⽬標・⽬的
 保護を必要とする機微なデータを含むシステム（OWASP Application Security
Verification Standard レベル 2 程度のシステム）の開発プロジェクトでセキュリテ
ィ基本設計書を⾃⼒で作成できる
 世の中の脅威情報やインシデントを理解し⾃社の開発ガイドラインに修正が必要だと感じたら修正案を作成できる
 現⾏のセキュリティソリューションの有効性を確認し、不⾜分がある場合は起案し、導⼊する

4.7.7.2. 学習項⽬/経験させる業務

58
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

 保護を必要とする機微なデータを含むシステムの開発プロジェクトでセキュリティ
基本設計書のドラフトを⾃⼒で作成してレビューする 世の中の脅威情報やインシデント情報、法改正の情報を⼊⼿しガイドラインの修正案を作成する 現⾏のセキュリティソリューションの有効性を確認し不⾜分がある場合には起案し、導⼊計画書を作成できる
 ⾃社が導⼊しているセキュリティソリューションのバージョンアップや設定変更の申請を⾃⼒で上げられるようにする
 セキュリティソリューションを新規導⼊する際のプロジェクト進捗を管理する経験を積む
 継続的脆弱性管理ツールで脆弱性が発⾒された場合に、その脆弱性についての是正をシステオーナーに解説できるようにする

4.7.7.3. 参考となる外部講習、外部のドキュメント
 新規導⼊を検討しているセキュリティソリューションのベンダーが⾏うセミナー
 法改正などが⾏われる際に開催される外部セミナー
 PCI-DSS や FISC などが改定される際の外部セミナー
 有償のセキュリティ研修

4.7.7.4. 達成⽬安
 保護を必要とする機微なデータを含むシステムの開発プロジェクトでセキュリティ
基本設計書が問題なく書けるようになる 世の中の脅威情報やインシデントを理解し⾃社のガイドラインに修正が必要だと感じたら修正案を作成できる
 現⾏のセキュリティソリューションの有効性を確認し、不⾜分がある場合は導⼊を起案し、導⼊する59
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

5章 おわりに本資料は、CSIRT ⼈材の育成について取りまとめたものです。⽇本シーサート協議会の
CSIRT ⼈材 WG の参加者の知⾒をもとに、具体的な業務に踏み込んだ記載を⾏い、現実的かつ実践的な内容となっております。本資料が各組織内 CSIRT における課題の解決または活動の⼀助となれば幸いです。
本資料について、ご不明な点がある場合は⽇本シーサート協議会事務局までお問い合わ
せください。
【⽇本シーサート協議会事務局】
住所：東京都中央区⽇本橋本町 4-4-2 東⼭ビルディング 8 階
電話番号： 03-3270-0888
メール：nca-sec@nca.gr.jp

60
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

6章 著者⼀覧
ALPC-SIRT

弁護⼠法⼈アディーレ法律事務所

⽻⽥ 憲⼀郎ALPC-SIRT

弁護⼠法⼈アディーレ法律事務所

吉岡 英⼀

ALPC-SIRT

弁護⼠法⼈アディーレ法律事務所

原⽥ 圭⼆郎ASY-CSIRTANA システムズ株式会社

阿部 恭⼀

ASY-CSIRTANA システムズ株式会社

岩井 洋

AW-CSIRT

株式会社アルファ・ウェーブ

柴⼭ 芳則

DMM.CSIRT

合同会社 DMM.com

⻘⽊ ⼀郎

FSAS-CSIRT株式会社富⼠通エフサス

倉持 愼⼀郎FUJIFILM CERT

富⼠フイルムホールディングス株式会社

⼤原 直⼦

Ierae-CSIRT

株式会社イエラエセキュリティ

鈴⽊ 正泰

JBS-CIRT

⽇本ビジネスシステムズ株式会社

松⽅ 岩雄

KC-SIRT

京セラ株式会社

酒井 啓光

LACERT

株式会社ラック

村上 晃

MB-SIRT

森ビル株式会社

佐藤 芳紀

MI-CSIRT株式会社 三越伊勢丹システム・ソリューションズ 寺⻄ 照⼀

NTT-CERT

⽇本電信電話株式会社

杉浦 芳樹

NTTDATA-CERT 株式会社 NTT データ

橋詰 真美

NTTDATA-CERT 株式会社 NTT データ

⼤⾕ 尚通

NTTDATA-CERT 株式会社 NTT データ

野呂 優介

NTTDATA-CERT 株式会社 NTT データ

馮 菲

PIRATES

東京海上ディーアール株式会社

井出 雄介

PIRATES

東京海上ディーアール株式会社

⼤河内 智秀Qdai CSIRT

国⽴⼤学法⼈ 九州⼤学

岡村 耕⼆

Rakuten-CERT

楽天グループ株式会社

⻲⽥ 祥世

RM-CSIRT

楽天モバイル株式会社

伊藤 彰嗣

SBKG-CSIRT

株式会社新⽣銀⾏

⼩川 洋史

SBT-CSIRT

SB テクノロジー株式会社

丸岡 航太

61
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

Simplex-CSIRT

シンプレクス株式会社

前畑 隆志

SoftBank CSIRT

ソフトバンク株式会社

松本 勝之

SoftBank CSIRT

ソフトバンク株式会社

李 ⽟莉

TOPPAN-CERT

凸版印刷株式会社

池⽥ 望

専⾨委員

⽇本シーサート協議会

⼭賀 正⼈

専⾨委員

⽇本シーサート協議会

北尾 ⾠也
（敬称略）

62
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会

CISRT ⼈材の育成 Ver 1.0

7章 改訂履歴
2021 年 3 ⽉ 31 ⽇

Ver 0.9

β版作成

2022 年 3 ⽉ 31 ⽇

Ver 1.0

β版に寄せられたコメントの反映、全体的な内容の改善

63
Copyright ©2022 ⼀般社団法⼈⽇本コンピュータセキュリティインシデント対応チーム協議会