インシデント対応とは？いんしでんとたいおう
インシデント対応とは、準備、検知・分析、封じ込め、根絶、復旧、教訓の反映という段階で進める一連の対応。インシデントとは、サービスの品質を低下させる、または低下させるおそれのある計画外の事象を指す。
最終更新：2026-10-09
この語が出る過去問を解く →具体例
Web改ざんを検知後、まず該当サーバを回線から切り離して封じ込め、設置されたバックドアを除去（根絶）し、健全なバックアップから復旧した。事後レビューで公開前の脆弱性診断が手順から抜けていたと分かり、教訓として運用手順へ反映した。
試験での引っ掛け
サービスを早く戻す暫定対応（インシデント管理）と、根本原因を突き止めて再発を防ぐ活動（問題管理）は別プロセス。原因を除去する処置が「是正処置」。
関連用語
出た過去問
出典：令和8年度 公開問題 基本情報技術者試験 科目A 問10（IPA）
情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。
正解：発生したセキュリティインシデントに対し，インシデント対応を行う組織
要点：CSIRTは発生したインシデントへの対応を担う組織
CSIRTは、実際に発生したセキュリティインシデントに対応することを主な役割とする組織である。検知後の初動対応、被害の封じ込め、復旧、再発防止まで一連の対処を担う。日常的な監視・分析を担うSOCや、自社製品の脆弱性に対応するPSIRTとは役割が異なる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。