JPCERT/CCマニュアルにおけるインシデントハンドリング手順

JPCERT/CCの「インシデントハンドリングマニュアル」における基本的な対応手順は以下の流れとなります: 1. 【検知/連絡受付】:アラートの検知や利用者・外部からの通報を受け付け、インシデントの発生を把握する。 2. 【トリアージ】:収集した初期情報に基づいて重要度・緊急度・影響範囲を評価し、対応の優先順位付けとリソース配分を決定する。 3. 【インシデントレスポンス(対応)】:封じ込め(影響拡大防止)、根絶(原因排除)、復旧(システム復元)、および事後対応(再発防止策策定)を実施する。 したがって、「検知/連絡受付 → トリアージ → インシデントレスポンス (対応)」の順であるエが正解です。 インシデントの発生を検知・受付する前にレスポンスを行うことはできません。 同様に、検知前にレスポンスを行うことはできません。 トリアージ(優先度判断)を行わずに直接レスポンスを行うと、重要度の低い事象にリソースが奪われ、重大なインシデントへの対応が遅れるため不適切です。

インシデントハンドリングの順序のうち,JPCERT コーディネーションセンター“インシデントハンドリングマニュアル (2021 年 11 月 30 日)”に照らして,適切なものはどれか。

出典令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20
ア
インシデントレスポンス (対応) → 検知/連絡受付 → トリアージ
イ
インシデントレスポンス (対応) → トリアージ → 検知/連絡受付
ウ
検知/連絡受付 → インシデントレスポンス (対応) → トリアージ
エ
検知/連絡受付 → トリアージ → インシデントレスポンス (対応)