令和5年秋期試験問題 午前Ⅱ 問20

インシデントハンドリングの順序のうち,JPCERTコーディネーションセンター"インシデントハンドリングマニュアル(2021年11月30日)"に照らして,適切なものはどれか。

  • インシデントレスポンス(対応) → 検知/連絡受付 → トリアージ
  • インシデントレスポンス(対応) → トリアージ → 検知/連絡受付
  • 検知/連絡受付 → インシデントレスポンス(対応) → トリアージ
  • 検知/連絡受付 → トリアージ → インシデントレスポンス(対応)
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ管理
解説
インシデントハンドリングとは、インシデント発生時から解決までの一連の処理のことです。JPCERT/CCの"インシデントハンドリングマニュアル"では、インシデントに対する基本的ハンドリングフローを、①検知/連絡受付、②トリアージ、③インシデントレスポンス(対応)としています。それぞれの内容は次のとおりです。
①検知/連絡受付
システムからの通知や外部からの通報によってインシデントの発生を検知(認知)する
②トリアージ
あらかじめ定めておいた判断基準をもとに、インシデントへの対応の優先順位付けを行う
③インシデントレスポンス(対応)
トリアージで対応すべきと判断したインシデントに対して、事象の分析を行い、対応計画を立て、対応を実施する
したがって「エ」の順序が適切です。

この問題の出題歴


Pagetop