令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19

JPCERTコーディネーションセンターの「インシデントハンドリングマニュアル」に基づく、インシデントハンドリングの正しい順序を問う問題です。

インシデントが発生した際の基本的な対応の流れは以下の通りです。

1. 検知／連絡受付：監視システムによる異常の検知や、利用者・外部機関からの通報によって、インシデントの発生を認識します。
2. トリアージ：検知・報告された事象について、影響の大きさ、緊急度、対応の優先度などを評価・分類し、どのように対応するかの方針を決定します。
3. インシデントレスポンス (対応)：トリアージで決定した方針に従い、実際の対応（被害の封じ込め、証拠の保全、原因究明と根絶、復旧など）を実施します。

したがって、正しい順序は「検知／連絡受付 → トリアージ → インシデントレスポンス (対応)」となります。

各選択肢の解説

• ア：事象を検知する前に対応（インシデントレスポンス）を開始することは不可能なため誤りです。
• イ：事象を検知する前に対応や優先度付け（トリアージ）を行うことは不可能なため誤りです。
• ウ：事象を検知した後、優先度や影響度の評価（トリアージ）を行わずに対応を開始してしまうと、限られたリソースを適切に配分できず、場当たり的な対応となるため誤りです。
• エ：正解です。