トリアージ（インシデントの優先度付け）とは？とりあーじ
トリアージ（インシデントの優先度付け）とは、検知や連絡受付で挙がった事象を、事業への影響度と緊急度で仕分け、対応の順番と担当を決める初動の判断。インシデントハンドリングでは検知／連絡受付の次に置かれ、その事象をインシデントとして扱うか否かもここで決める。判断の基準と決定権限を事前に定めておくことが要件になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
初動の局面で人手は必ず足りない。届いた順に着手すると、静かに進む重大な侵害が後回しになり、被害が広がってから気づくことになる。限られた資源を重症者へ回す医療現場の考え方を持ち込み、優先度の判断を属人的な勘から手順へ移したのがこの工程である。判断そのものより、それを支える基準と連絡フローの設計が問われる。
具体例
月曜の朝、窓口に不審メールの報告が20件と、共有フォルダの文書が全部開けないという申告が1件届く。後者は暗号化型マルウェアの疑いが濃いため端末の隔離を最優先で指示し、不審メールは全社向けの注意喚起1本でまとめて処理する。
試験での引っ掛け
届いた順や、声の大きい部署の順に処理することではない。基準は事業への影響であって、利用者が感じる不便の大きさとは一致しない。検知や連絡受付はトリアージの前段、対応（インシデントレスポンス）はその後の工程であり、順序を入れ替えて覚えないこと。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (6) 情報セキュリティ管理におけるインシデント管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。