インシデント管理
情報セキュリティマネジメント試験｜発生した複数のインシデントに、影響度と緊急度から対応順位を付ける活動はどれか
発生した複数のインシデントに、影響度と緊急度から対応順位を付ける活動はどれか。
ア事象の証拠を改変なく保全する、フォレンジックの準備作業である。
イ利用者からの問合せを受け付けて、一次的に対応するサービスデスクの窓口業務である。
ウ上位の責任者へ判断を仰ぐために、報告を順に引き上げていくエスカレーションである。
エ影響度と緊急度を評価し、対応の優先順位を決めるトリアージである。
正解
エ．影響度と緊急度を評価し、対応の優先順位を決めるトリアージである。
トリアージ(優先度付け)は、同時に複数発生したインシデントについて影響度と緊急度を評価し、限られた資源を効果的に配分するため対応の優先順位を決める活動である。
?選択肢ごとの解説
ア ×証拠を保全するのはフォレンジックの準備で、対応順位を扱う本問のトリアージとは活動が異なる。
イ ×問合せの一次受付は窓口業務(サービスデスク)で、優先順位付けを問う本問のトリアージとは役割が異なる。
ウ ×上位者へ報告を引き上げるのはエスカレーションで、順位を決める本問のトリアージとは目的が異なる。
エ ○トリアージ(優先度付け)は、同時に複数発生したインシデントについて影響度と緊急度を評価し、限られた資源を効果的に配分するため対応の優先順位を決める活動である。
インシデント管理の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w3-0016