令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティインシデントハンドリングの順序のうち，JPCERT コーディネーションセンター“インシデントハンドリングマニュアル（2015 年 11 月 26 日）”に照らして，適切なものはどれか。
出典：令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19
- アインシデントレスポンス（対応） → 検知／連絡受付 → トリアージ
- イインシデントレスポンス（対応） → トリアージ → 検知／連絡受付
- ウ検知／連絡受付 → インシデントレスポンス（対応） → トリアージ
- エ検知／連絡受付 → トリアージ → インシデントレスポンス（対応）
正解：エ
解説
JPCERTコーディネーションセンターのインシデントハンドリングマニュアルでは，まず検知／連絡受付でインシデントの発生を把握し，その後トリアージ（インシデントの重要度・優先順位付けや対応要否の判断）を行い，最後にインシデントレスポンス（実際の対応）を実施するという順序で進められます。
選択肢ごとの解説
- ア誤り。インシデントレスポンス（対応）は，検知／連絡受付やトリアージを経た後に実施されるものであり，最初に行われる工程ではありません。
- イ誤り。インシデントレスポンス（対応）が最初に来ており，検知／連絡受付やトリアージより前に対応が行われることはありません。
- ウ誤り。検知／連絡受付の後には，対応の前にトリアージ（優先順位付け）を行う必要があり，順序が入れ替わっています。
- エ正しい。検知／連絡受付でインシデントを把握した後，トリアージで対応の優先順位を判断し，その上でインシデントレスポンス（対応）を実施するという順序が，JPCERT/CCのインシデントハンドリングマニュアルに沿った適切な順序です。