令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティインシデントハンドリングの順序のうち，JPCERT コーディネーションセンター“インシデントハンドリングマニュアル（2021 年 11 月 30 日）”に照らして，適切なものはどれか。
出典：令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20
- アインシデントレスポンス（対応） → 検知／連絡受付 → トリアージ
- イインシデントレスポンス（対応） → トリアージ → 検知／連絡受付
- ウ検知／連絡受付 → インシデントレスポンス（対応） → トリアージ
- エ検知／連絡受付 → トリアージ → インシデントレスポンス（対応）
正解：エ
解説
JPCERT コーディネーションセンターの“インシデントハンドリングマニュアル”では，インシデントハンドリングの流れを，検知／連絡受付 → トリアージ → インシデントレスポンス（対応） → 報告／情報公開の順としています。まず事象を検知または報告として受け付け，次に緊急度や影響度を評価して対応の優先順位を決め（トリアージ），その結果に基づいて実際の対応を行います。
選択肢ごとの解説
- ア誤り。対応を最初に行うことはできません。検知／連絡受付が最初です。
- イ誤り。対応やトリアージより前に，検知／連絡受付が必要です。
- ウ誤り。トリアージは対応の前に行い，優先順位を決めてから対応に着手します。
- エ正しい。検知／連絡受付 → トリアージ → インシデントレスポンス（対応）の順が適切です。