トリアージ（インシデントの優先度付け）とは？とりあーじ
トリアージ（インシデントの優先度付け）とは、報告が同時に多数寄せられたとき、事業への影響の大きさと緊急度から対応の順番を決めること。すべてに同じ力を注げば重大な事案の着手が遅れるため、判断の基準と、優先度を決める権限を誰がもつかを事前に定めておく。基準は影響度と緊急度の二軸で表にしておき、判断を属人化させない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
限られた人数で同時多発の事象に向き合う場面では、順番を決めないこと自体が最大の遅延要因になる。基準が明文化されていないと、声の大きい部署や先に届いた報告から手を付ける運用に流れ、影響の大きい事案が埋もれる。前もって物差しを合意しておけば、現場は上長の判断を待たずに着手でき、後から順番の妥当性も説明できる。
具体例
月曜の朝に迷惑メールの報告が20件、共有サーバのファイルが開けないという報告が1件届いた。後者は暗号化被害の疑いがあるため最優先で担当を張り付け、前者は注意喚起の一斉通知でまとめて処理する。脆弱性の順位付けにはCVSSの値を基準に用いる。
試験での引っ掛け
届いた順や依頼元の職位で決めることではない。基準はあくまで事業への影響で、利用者が感じる困り具合と一致するとは限らない。CVSSの基本値だけで決めるのも誤りで、その資産が自組織でどう使われているかまで加味して初めて順位になる。
関連用語
出た過去問
出典：令和6年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24（IPA）
JPCERTコーディネーションセンター“CSIRTガイド”におけるインシデントマネジメントの業務のうち、インシデントハンドリングに含まれるものはどれか。
正解：トリアージ
要点：インシデントハンドリングは検知・トリアージ・対応
CSIRTガイドでは、インシデントマネジメントのうち、検知・連絡受付、トリアージ、インシデントレスポンスといった個々の事象への一連の対処をインシデントハンドリングと位置付けている。トリアージは寄せられた報告の緊急度や重要度を判断して対応の優先順位を決める作業であり、これに含まれる。演習やマニュアル整備は事前の準備活動、脆弱性情報ハンドリングは別の業務である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (6) 情報セキュリティ管理におけるインシデント管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。