インシデント対応とは？いんしでんとたいおう
インシデント対応とは、サービスの品質を落とす、あるいは落としかねない計画外の事象が起きたとき、原因の解明より先に利用者への影響を止めることを優先して進める一連の手順。あらかじめ準備を整えておき、検知・分析、封じ込め、根絶、復旧と段を追い、最後に得た教訓を手順へ戻す。段ごとに判断する人と権限を先に決めておく点が要点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
障害や侵害は起きる前提で備えるしかなく、起きてから手順を考えると判断が遅れ、証拠も失われる。そこで段階ごとに「誰が何をどこまで決めるか」を先に決めておき、現場が迷わず動けるようにしたのがこの枠組みである。データベースの運用・保守計画では、バックアップの取得方式と復旧手順、および復旧までの目標時間をこの流れに沿って定めることになる。
具体例
データ破損を検知したら、まず該当データベースへの書込みを止めて被害の拡大を封じ込め、原因となった処理を停止（根絶）したうえで、バックアップとログからロールフォワードして復旧する。事後レビューでバックアップの検証手順が抜けていたと分かれば、教訓として運用手順へ反映する。
試験での引っ掛け
サービスを早く戻す暫定対応（インシデント管理）と、根本原因を突き止めて再発を防ぐ活動（問題管理）は別プロセス。原因を除去する処置が「是正処置」で、まだ起きていない事象に備える処置が「予防処置」。復旧を優先するあまり証拠を消してしまうと、後段の分析ができなくなる点も落とし穴になる。
関連用語
出た過去問
出典：平成29年度 春期 データベーススペシャリスト試験 午前Ⅱ 問20（IPA）解説で登場
CSIRTの説明として、適切なものはどれか。
正解：企業や行政機関などに設置され、コンピュータセキュリティインシデントに対応する活動を行う組織
要点：CSIRTはインシデント対応を担う組織内の専門体制
CSIRTは、組織内で発生したセキュリティインシデントの報告受付、原因の分析、対応の指揮、再発防止といった活動を担う体制である。企業や行政機関、大学などに設置され、外部のCSIRTと連携して情報共有も行う。
出典：令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19（IPA）解説で登場
インシデントハンドリングの順序のうち、JPCERTコーディネーションセンター"インシデントハンドリングマニュアル(2015年11月26日)"に照らして、適切なも…
正解：検知/連絡受付→トリアージ→インシデントレスポンス(対応)
要点：インシデント対応は検知・受付→トリアージ→対応の順
インシデント対応はまず事象を検知するか外部からの連絡を受け付けるところから始まり、次に内容を確認して重要度や優先度を判断するトリアージを行い、そのうえで実際の対応に移る。この流れを示したエが正しい。
出典：令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20（IPA）解説で登場
インシデントハンドリングの順序のうち、JPCERTコーディネーションセンター"インシデントハンドリングマニュアル(2021年11月30日)"に照らして、適切なも…
正解：検知／連絡受付 → トリアージ → インシデントレスポンス（対応）
要点：インシデント対応は検知・受付→トリアージ→対応の順
インシデント対応はまず事象を検知するか外部からの連絡を受け付けるところから始まり、次に内容を確認して重要度や優先度を判断するトリアージを行い、そのうえで実際の対応に移る。この流れを示したエが正しい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。