資格暗記無料で始める

インシデント対応訓練(机上訓練・実地訓練)とは?

インシデント対応訓練(机上訓練・実地訓練)とは、情報漏えいやマルウェア感染などの発生を想定し、定めた手順どおりに動けるかを事前に試す訓練。関係者が集まって手順を読み合わせる形式と、実際に機器や連絡網を動かす形式があり、定期的な実施が問われる。結果は手順書の改訂へ反映していく。

いんしでんとたいおうくんれん

情報セキュリティマネジメント試験の頻出用語/テクノロジ系/別名:インシデント対応訓練、机上訓練・実地訓練、机上訓練、実地訓練


インシデント対応訓練(机上訓練・実地訓練)の意味

情報漏えいやマルウェア感染などの発生を想定し、定めた手順どおりに動けるかを事前に試す訓練。関係者が集まって手順を読み合わせる形式と、実際に機器や連絡網を動かす形式があり、定期的な実施が問われる。結果は手順書の改訂へ反映していく。

インシデント対応訓練(机上訓練・実地訓練)の具体例

「営業部のパソコンがランサムウェアに感染した」という想定で、発見者から上長、情報システム部、経営層への連絡を実際に回してみた。その結果、夜間の緊急連絡先が異動前のまま更新されていないことが判明した。訓練後ただちに連絡網を更新した。

インシデント対応訓練(机上訓練・実地訓練)は試験でどう引っ掛けられる?

手順書を配って読ませることは訓練ではない。実際に動かしてみて初めて連絡先の不備や判断の迷いが見つかる。訓練の目的は担当者の評価ではなく、手順そのものの欠陥を洗い出すことにある。

インシデント対応訓練(机上訓練・実地訓練)と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。