インシデント(いんしでんと)
ITサービスマネジメントではサービスの中断や品質低下を引き起こす事象、情報セキュリティでは機密性・完全性・可用性を損なう、またはそのおそれがある事象。
詳細解説
ITサービスマネジメントのインシデント管理では、根本原因の究明とは分けて、まずサービスを迅速に復旧させることを重視します。一方、マルウェア感染や情報漏えいなどに対するセキュリティインシデント対応では、検知・分析、封じ込め、根絶、復旧に加え、証拠の保全や関係者への報告も行います。
インシデントが問われた過去問
- 2023(R5)秋 午前II 問20インシデントハンドリングの順序のうち，JPCERTコーディネーションセンター “インシデントハンドリングマニュアル (2021年11月30日
- 2025(R7)秋 午前 問40ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち，PSIRTが対応するものはどれか。
- 2024(R6)秋 午前II 問24JPCERTコーディネーションセンター “CSIRTガイド” におけるインシデントマネジメントの業務のうち，インシデントハンドリングに含まれ
- 2024(R6)春 午前II 問8組織のセキュリティインシデント管理の成熟度を評価するためにOpen CSIRT Foundationが開発したモデルはどれか。
- 2025(R7)春 午前II 問24JPCERTコーディネーションセンター“CSIRTガイド (2021年11月30日)”では，CSIRTの機能をサービス対象によって六つに分類
インシデントは多くの過去問に登場します。分野別の一覧は セキュリティ管理・インシデント対応・CSIRT・フォレンジックス から。