令和6年度 プロジェクトマネージャ試験 午前II 問24

正解：エ

AI解説

JPCERT/CCの「CSIRTガイド」では，インシデントマネジメントの業務を，実際に発生したインシデントへの一連の対応である「インシデントハンドリング」（検知・連絡受付→トリアージ→インシデントレスポンス→報告・情報公開）と，その他の業務（教育・訓練，脆弱性情報ハンドリングなど）に分けている。トリアージ（対応の要否や優先順位の判断）はインシデントハンドリングの中核工程であり，エが正解。 ア: 誤り。インシデント対応演習は事前の教育・訓練に分類される業務であり，発生したインシデントへの対応そのものではない。 イ: 誤り。対応マニュアルの整備は平時の準備業務であり，インシデントハンドリングには含まれない。 ウ: 誤り。脆弱性情報ハンドリングは，脆弱性情報の受付・調整・公表を行う業務で，インシデントハンドリングとは並列の別業務として位置付けられている。 エ: 正しい。トリアージは受け付けたインシデントの優先順位付け・対応要否の判断であり，インシデントハンドリングに含まれる。 💡 トリアージは救急医療の「重症度による選別」が語源。「ハンドリング＝発生後の一連対応」「演習・マニュアル整備＝平時の準備」と時間軸で切り分けると迷わない。