インシデントトリアージ | 情報処理安全確保支援士試験
インシデントトリアージとは
検知した事象の確度、影響、緊急度を評価し、対応の優先順位と担当を決める活動です。
具体例
外部公開サーバーの管理者権限奪取を、単一端末の不審通信より先に封じ込めます。
検知 -> 確度・影響・緊急度の評価 -> 優先順位 -> 担当・初動
試験要綱の関係を単純化した学習用図です。
試験でのポイント
事象とインシデントを区別し、資産重要度、侵害範囲、継続中かを根拠に判断します。
関連する用語
重大度,エスカレーション,初動対応
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。