令和3年度 秋期 午前Ⅱ 問19

✓ これが正解エ検知／連絡受付 → トリアージ → インシデントレスポンス（対応）

解説

検知／連絡受付、トリアージ、インシデントレスポンスの順に進めます。

設問が引く JPCERT コーディネーションセンターのインシデントハンドリングマニュアル（2015年11月26日版）に照らすと、適切な順序は、検知／連絡受付、トリアージ、インシデントレスポンス（対応）です。まず事象を見つけたり報告を受けたりする受付があり、次に、受け付けた事象に対応すべきか、どれから手を付けるかを判断するトリアージを行い、そのうえで実際の対応に入ります。トリアージはもともと医療の現場で治療の優先順位を決める行為を指す言葉で、対応の前に優先度を決める段階にあたります。受け付ける、優先度を決める、対応する、という自然な順序で並べると覚えやすくなります。

ほかの選択肢はなぜ違うのか

• アインシデントレスポンス（対応） → 検知…：インシデントレスポンス（対応）を最初に置いていますが、まだ事象を検知も受付もしていない段階で対応を始めることはできません。何に対応するかが定まる前に動く順序になっており、流れとして成り立ちません。
• イインシデントレスポンス（対応） → トリ…：対応、トリアージ、検知／連絡受付と、流れを逆向きにたどった並びです。事象の受付が最後に来るので、それより前の対応や優先度付けが何を対象にしているのか分からなくなります。
• ウ検知／連絡受付 → インシデントレスポン…：検知／連絡受付の次にすぐ対応を行い、そのあとでトリアージを置いています。優先順位を決めるトリアージは対応に着手する前に行うものなので、対応の後に回すと順序が逆です。