インシデント対応プロセス（検知・封じ込め・根絶・復旧）とは？

インシデント対応プロセス（検知・封じ込め・根絶・復旧）とは、準備・検知と分析・封じ込め・根絶・復旧・事後対応という段階を追ってセキュリティ事故に対処する流れ。被害の拡大を止める封じ込めを、原因の究明や恒久対策より先に置く点が要点で、判断の順序と誰が決めるかという権限の設計が問われる。

いんしでんとたいおうぷろせす

プロジェクトマネージャ試験の頻出用語／午前II／別名：インシデント対応プロセス、検知・封じ込め・根絶・復旧、検知、封じ込め、根絶、復旧

インシデント対応プロセス（検知・封じ込め・根絶・復旧）の意味

準備・検知と分析・封じ込め・根絶・復旧・事後対応という段階を追ってセキュリティ事故に対処する流れ。被害の拡大を止める封じ込めを、原因の究明や恒久対策より先に置く点が要点で、判断の順序と誰が決めるかという権限の設計が問われる。

マルウェア感染を検知したら、まず該当端末をネットワークから切り離す（封じ込め）。原因の特定を待って切断を遅らせると横展開が進む。誰が業務停止を決めるかを事前に決めておかないと、この初動が数時間遅れる。

端末の電源をいきなり落とすと揮発性の証拠が消え、後の調査ができなくなる。封じ込めと証拠保全は同時に考える必要がある。またITILのインシデント管理（サービス回復）とは目的の重心が異なる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。