プロジェクトマネージャ 2024年 午前2 問24

インシデントハンドリング【午前2解説】

正解の理由

解法ステップ

1. 選択肢が「インシデント発生後の対応」なのか、「対応に備える準備」なのかを見分けます。
2. インシデントハンドリングの具体的な作業として、トリアージを確認します。
3. 演習やマニュアル整備は事前準備、脆弱性情報ハンドリングは別の業務として区別します。

選択肢別の誤答解説

• ア：インシデント対応演習
  対応能力を高めるための訓練であり、インシデント発生時に行うハンドリングそのものではありません。
• イ：インシデント対応マニュアルの整備
  対応手順をあらかじめ準備・整備する業務です。発生したインシデントの優先度を判断する作業とは異なります。
• ウ：脆弱性情報ハンドリング
  脆弱性に関する情報を収集・分析し、関係者へ調整・提供する業務です。インシデントへの対応とは、扱う対象が異なります。
• エ：トリアージ
  インシデントの内容や影響を評価し、緊急度や対応の優先順位を判断する作業です。インシデントハンドリングに含まれます。

よくある誤解

• 「対応演習」も対応と名が付くので、ハンドリングに含まれると思う
  演習はインシデント発生前の訓練です。実際に発生した事象を扱うハンドリングとは区別します。
• 脆弱性情報とインシデント情報を同じものとして扱う
  脆弱性情報は、弱点に関する情報です。インシデント情報は、実際に発生した、または発生が疑われる事象に関する情報です。
• トリアージは医療分野の用語なので、情報セキュリティとは関係ないと思う
  情報セキュリティでも、限られた対応資源を適切に割り当てるために、事象の緊急度や影響度を見極める意味で使われます。

補足コラム

FAQ