令和6年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24

解説

JPCERTコーディネーションセンターの“CSIRTガイド”では，インシデントマネジメントの業務を，インシデントハンドリングや脆弱性ハンドリングなど複数のサブプロセスに整理しています。インシデントハンドリングには，発生したインシデントの内容や影響範囲に応じて対応の優先順位を判断するトリアージが含まれます。

選択肢ごとの解説

• ア誤り。インシデント対応演習は，インシデント対応能力の向上を目的とした事前準備の活動であり，インシデントハンドリングそのものには含まれません。
• イ誤り。インシデント対応マニュアルの整備も，事前準備に位置付けられる活動であり，インシデントハンドリングそのものには含まれません。
• ウ誤り。脆弱性情報ハンドリングは，インシデントハンドリングとは別のサブプロセスとして整理されています。
• エ正しい。発生したインシデントへの対応の優先順位を判断するトリアージは，インシデントハンドリングに含まれる活動です。