インシデント対応プロセス（検知・封じ込め・根絶・復旧）とは？いんしでんとたいおうぷろせす
インシデント対応プロセス（検知・封じ込め・根絶・復旧）とは、準備・検知と分析・封じ込め・根絶・復旧・事後対応という段階を追ってセキュリティ事故に対処する流れ。被害の拡大を止める封じ込めを、原因の究明や恒久対策より先に置く点が要点で、判断の順序と誰が決めるかという権限の設計が問われる。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →具体例
マルウェア感染を検知したら、まず該当端末をネットワークから切り離す（封じ込め）。原因の特定を待って切断を遅らせると横展開が進む。誰が業務停止を決めるかを事前に決めておかないと、この初動が数時間遅れる。
試験での引っ掛け
端末の電源をいきなり落とすと揮発性の証拠が消え、後の調査ができなくなる。封じ込めと証拠保全は同時に考える必要がある。またITILのインシデント管理（サービス回復）とは目的の重心が異なる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。