データベーススペシャリスト試験 令和3年度 秋期 午前II 問19

【正解】エ

インシデントハンドリングでは、最初にセキュリティ上の事象を検知するか、利用者や外部組織からの連絡を受け付けます。次にトリアージを行い、事実関係を確認して、自組織が対応すべきインシデントかどうか、緊急度や影響度、対応の優先順位を判断します。その判断によって対応対象となった事象に対し、分析、対応計画の策定、封じ込めや復旧などのインシデントレスポンスを行います。したがって、「検知／連絡受付→トリアージ→インシデントレスポンス」のエが適切です。

アの順序は誤りです。事象を検知又は受け付ける前に対応を始めることはできず、さらに対応の要否や優先順位を決めるトリアージも後回しになっています。

イの順序は誤りです。トリアージを対応より先に置いている点はよいものの、そもそもの入口である検知／連絡受付が最後になっています。

ウの順序は誤りです。検知／連絡受付を最初にしている点は正しいですが、トリアージを行う前にインシデントレスポンスを開始しています。トリアージは、限られた人員や設備をどの事象へ優先的に投入するかを決める段階です。

【ポイント】 基本順序は、「事象を受ける→対応対象を選別する→実際に対応する」と理解してください。 トリアージは単なる分類ではなく、対応の要否と優先順位を決める重要な工程です。 対応計画や実施と並行して、必要に応じて関係者への報告や情報公開も行います。