試験では、トリアージの定義や「発生したセキュリティインシデントの優先順位を判断し、リソースを効率的に配分する活動である」という意義が問われます。また、インシデント検知直後に行うべき「応急処置（初期の局所化）」の具体例（感染したPCのネットワークからの隔離、一時的なアカウントの無効化など）を選択させる実務的な問題が定番です。慌ててPCの電源を切るのではなく、状況を保全しながら適切に対処するための手順を理解しているかどうかが、実力判定の基準となります。
関連する用語
関連用語には、初期段階でのインシデント処理手順をまとめた「プレイブック（対応手順書）」、インシデントのライフサイクル管理を行う「インシデントハンドリング」、そして電源を切ると失われてしまう実行中の「揮発性データ」などがあります。
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。
ファクトチェック：試験要綱 Ver.5.6（2026-07-06公開、2026年10月試験から適用）。Ver.5.6は2026年10月試験から適用され、科目A-1、科目A-2、科目Bを規定します。2026年8月時点では適用前の資料であるため、記事では適用日を明記し、詳細シラバスと科目A-2追補も併記します。
この記事は公式出題範囲・チェックリストとの対応を編集部で確認した学習解説です。
公式資料
用語集一覧 ／ ← 前の記事 ／ 次の記事 →