IPA公式正解:エ トリアージ
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。JPCERT/CCの「CSIRTガイド」において、インシデントハンドリングは発生した事象に直接対処する活動を指し、「検知・受付」「トリアージ(優先順位付け・対応要否判断)」「インシデント対応」「終結・事後評価」などの業務で構成されます。
【詳細解説】■ 本問の核心・解法のポイント
CSIRTにおける業務区分(インシデントハンドリング業務、インシデントハンドリング支援業務、品質管理・改善業務など)の体系的理解が求められます。直接インシデントに対応するライフサイクルに含まれる作業を識別します。
・各選択肢の徹底解説:
・ア:インシデント対応能力の維持・向上のための「教育・訓練・演習」業務(平時の事前活動)に分類されます。
・イ:対応手順を体系化するための「体制・手順書の整備」業務に分類されます。
・ウ:インシデント発生前に脆弱性を把握・対策する「インシデントハンドリング支援」や「脆弱性管理」業務に分類されます。
・エ:【選択肢エ★】適切です。トリアージは、報告された事象の影響度や緊急度を分析し、対応の優先順位や担当を決定する作業であり、インシデントハンドリングの不可欠なフェーズです。
よって正解はエです。