インシデントハンドリングの順序のうち、JPCERTコーディネーションセンター"インシデントハンドリングマニュアル(2015年11月26日)"に照らして、適切なものはどれか。

選択肢

• アインシデントレスポンス(対応)→検知/連絡受付→トリアージ
• イインシデントレスポンス(対応)→トリアージ→検知/連絡受付
• ウ検知/連絡受付→インシデントレスポンス(対応)→トリアージ
• エ検知/連絡受付→トリアージ→インシデントレスポンス(対応)

正解と解説

正解：エ 検知/連絡受付→トリアージ→インシデントレスポンス(対応)

インシデント対応はまず事象を検知するか外部からの連絡を受け付けるところから始まり、次に内容を確認して重要度や優先度を判断するトリアージを行い、そのうえで実際の対応に移る。この流れを示したエが正しい。

選択肢ごとの解説

• ア対応から始めており、そもそも何が起きたかを把握する検知・受付が後回しになっている。
• イ対応を最初に置く点が誤りで、優先度判断の前に動くことになってしまう。
• ウトリアージを対応の後に置いており、優先度を決めずに手を付ける順序になっている。
• エ正解。検知・連絡受付でつかみ、トリアージで優先度を判断し、そのうえで対応に移る。

同じ分野の他の問題

• インシデントハンドリングの順序のうち、JPCERTコーディネーションセンター"インシデントハンドリングマニュアル(202…2023年度 秋期 午前II 問20
• CSIRTの説明として、適切なものはどれか。2017年度 春期 午前II 問20
• 秘密鍵が漏えいした場合であっても、過去に通信した暗号文を復号することができないという暗号技術の性質はどれか。2025年度 秋期 午前II 問21
• メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときに使用するデジタル署名の検証鍵とその使用方法は…2025年度 秋期 午前II 問20
• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19