インシデントレスポンスとは？いんしでんとれすぽんす
インシデントレスポンスとは、検知された情報セキュリティインシデントに対し、被害の拡大を止めて復旧するまでの一連の対応活動。検知・連絡受付、トリアージ、封じ込め、根絶、復旧、事後分析と再発防止の順で進み、インシデントハンドリング全体のうち「対応」の段階を指す。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃を完全に防ぎ切ることはできない、という前提に立てば、勝負は起きた後の速さで決まる。ところが実際の現場では、報告先も権限も手順も決まっていなければ、担当者は判断を仰いでいるあいだに被害を広げてしまう。体制と手順を平時に定め訓練しておくのは、緊急時に必要な判断の時間を前もって買っておく行為である。CSIRTの役割やJIS Q 27001の管理策と結び付けて問われる。
具体例
JPCERT/CCは国内組織からのインシデント報告を受け付けて調整と助言を行い、CSIRT構築の手引きを公開している。企業側では、ランサムウェア感染時にまず該当機器をネットワークから切り離して封じ込め、影響範囲を確認したうえでバックアップから復旧する手順を、平時に文書化して訓練しておく。
試験での引っ掛け
「まず原因究明」と考えがちだが、順序は被害拡大を止める封じ込めが先で、根絶と原因分析はその後。証拠保全のため電源を落とさずメモリ内容を確保する判断も問われる。サービスマネジメントのインシデント管理は暫定回復までを目的とし、原因除去を担う問題管理とは別プロセスである点も混同しやすい。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和3年度 春期 応用情報技術者試験 午前 問42（IPA）解説で登場
JPCERTコーディネーションセンターの説明はどれか。
正解：特定の政府機関や企業から独立した組織であり、国内のコンピュータセキュリティインシデントに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止策の検討や助言を行っている。
要点：JPCERT/CCは中立の立場でインシデント対応を調整する組織
JPCERT/CCは特定の政府機関や企業から独立した中立の民間組織で、国内で発生したコンピュータセキュリティインシデントの報告を受け付け、対応の調整や支援、手口の分析、再発防止策の助言などを行う。海外のCSIRTとの連絡窓口も担う。
出典：令和4年度 秋期 応用情報技術者試験 午前 問39（IPA）
組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。
正解：CSIRTマテリアル
要点：CSIRTマテリアルはJPCERT/CCのCSIRT構築支援資料
CSIRTマテリアルは、JPCERTコーディネーションセンターが公開している、組織内CSIRTの構築・運用を支援する資料群です。構想・構築・運用の各フェーズごとに、体制づくりや手順の整備に必要な考え方と文書のひな型がまとめられています。
出典：令和5年度 秋期 応用情報技術者試験 午前 問39（IPA）
JPCERTコーディネーションセンター“CSIRTガイド（2021年11月30日）”では、CSIRTを機能とサービス対象によって六つに分類しており、その一つにコ…
正解：機能：インシデント対応の中で、CSIRT間の情報連携、調整を行う。／サービス対象：他のCSIRT
要点：コーディネーションセンターはCSIRT間の調整役を担う
コーディネーションセンターは、複数のCSIRTの間に立ってインシデント対応の情報連携や調整を行うCSIRTであり、サービス対象は他のCSIRTである。組織をまたぐインシデントで窓口となり、関係するCSIRTへ情報を橋渡しする役割を担う。国や地域を対象に分析・注意喚起を行う分析センターや、製品利用者を対象とするベンダチームとは区別される。
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (6) 情報セキュリティ管理におけるインシデント管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。