JPCERTコーディネーションセンター“CSIRTガイド”におけるインシデントマネジメントの業務のうち、インシデントハンドリングに含まれるものはどれか。
インシデントハンドリングは検知・トリアージ・対応
選択肢
- アインシデント対応演習
- イインシデント対応マニュアルの整備
- ウ脆弱性情報ハンドリング
- エトリアージ
正解と解説
正解：エ トリアージ
CSIRTガイドでは、インシデントマネジメントのうち、検知・連絡受付、トリアージ、インシデントレスポンスといった個々の事象への一連の対処をインシデントハンドリングと位置付けている。トリアージは寄せられた報告の緊急度や重要度を判断して対応の優先順位を決める作業であり、これに含まれる。演習やマニュアル整備は事前の準備活動、脆弱性情報ハンドリングは別の業務である。
選択肢ごとの解説
- ア事前の準備活動に当たり、個別事象への対処ではない。
- イ同じく準備活動であり、インシデントハンドリングには含まれない。
- ウ脆弱性情報を扱う別の業務であり、インシデントハンドリングとは区別される。
- エ正しい。報告の優先順位を判断するトリアージはハンドリングの中核。
同じ分野の他の問題
- 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった…2025年度 秋期 午前II 問25
- デジタルフォレンジックスに該当するものはどれか。2023年度 秋期 午前II 問24
- 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
- 公開された実証コード（PoC：Proof of Concept）を使って、インターネットからWebサーバを狙う攻撃がある…2024年度 秋期 午前II 問25
- 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。