インシデント対応・継続・フォレンジックス

イントロ

流れを順番に追う

基本情報技術者試験で扱う「インシデント対応・継続・フォレンジックス」を、IT知識なしでも意味と使いどころから学べるように整理します。まず目的をつかみ、似た言葉や条件の違いを短く見分けます。

定義

教科書では: 「インシデント対応・継続・フォレンジックス」は、インシデント、緊急時対応計画、復旧計画などを手がかりに、基本情報技術者試験で何を見分けるかを整理するテーマです。
言いかえると: はじめて学ぶときは、まず「何のための言葉か」「何と混同しやすいか」を分けます。ここではインシデント対応・継続・フォレンジックスの定義、代表用語、基本的な読み方、簡単な適用判断を扱い、高度な実装、詳細な規格差、長い計算問題、特定製品の操作手順へ広げすぎません。そのうえで、インシデントを単語として覚えるだけでなく、緊急時対応計画との違いを短く言える状態を目指します。

手順

構造図

図では、インシデント対応・継続・フォレンジックスの流れを順に整理しています。入力、処理、判断、結果のつながりを確認します。

例

場面: ランサムウェア感染時に隔離、記録、復旧、再発防止を行う流れの例
順に考えると: まずインシデントが何を表すかを確認します。次に緊急時対応計画との違いを、問題文の対象・条件・順序から分けます。ここでは検知、封じ込め、根絶、復旧、教訓化の流れで読む。
ここが結論: この例では、検知、封じ込め、根絶、復旧、教訓化の流れで読むことが要点です。答えを選ぶときは、バックアップがあればインシデント対応計画は不要だと思うという読み違いを避けます。

注意

確認

Q1

インシデント対応・継続・フォレンジックスを問題で読むとき、最も適切な見方はどれですか。

まとめ