セキュリティインシデントに対応するCSIRTが続々と増える中、まだ経験の浅いCSIRTは、事業者のセールストークに踊らされない“賢さ”をどう身に付けたら良いだろうか。