令和5年度秋期 データベーススペシャリスト 午前Ⅱ 問20

インシデント対応の順序を考える視点

この問題は、インシデント発生後の各対応を個別に暗記するのではなく、対応の目的と前後関係が自然につながっているかを、マニュアルの考え方に沿って検討することが中心です。

この問題で問われていること

確認する視点を、各作業がどの目的のために行われ、その前提となる情報や判断を踏まえて次の作業へ進める順序になっているか、という一点に絞って整理してください。

視点

インシデントハンドリングでは、各対応の目的、必要な情報、関係者への連絡や判断の前提を意識し、作業同士の依存関係と全体の流れを比較することが重要です。

確認ポイント

• 各作業の目的と、その作業を行う前提条件を確認する
• 前の判断や収集情報を踏まえて次の対応へ進む流れか確認する
• 個別作業の順序だけでなく、全体の対応方針との整合性を確認する

正解

エ

解説

インシデントハンドリングは、まず検知や連絡によって事象を把握し、その後にトリアージで緊急度や影響などを整理してから、具体的なインシデントレスポンスを実施する順序になる。

理由

検知／連絡受付は、異常やインシデントの情報を受け取り、対応の入口となる工程です。トリアージでは、得られた情報を基に状況や優先度を整理し、その結果を踏まえてインシデントレスポンス（対応）を行う。したがって、適切な順序は「検知／連絡受付→トリアージ→インシデントレスポンス（対応）」です。

比較

インシデントレスポンスを先に置く選択肢は、事象の把握や優先度の判断より前に対応を始めており、工程の目的と合わない。また、トリアージより前に対応を置く選択肢も、状況整理の結果を活用する順序になっていない。

選択肢ア

これは不正解だよ。インシデントレスポンス（対応）を最初に実施し、その後で検知／連絡受付を行う順序になっている。しかし、対応の対象となる事象を把握する工程が先に必要であり、情報を受け取る前に具体的な対応を始める流れは適切ではない。

選択肢イ

これは不正解だよ。インシデントレスポンス（対応）を検知／連絡受付より前に置き、トリアージも対応の後に行っている。まず事象を把握し、状況や優先度を整理してから対応する必要があるため、三つの工程の順序が逆になっている。

選択肢ウ

これは不正解だよ。検知／連絡受付を最初に置いている点は入口として妥当だが、その直後にインシデントレスポンス（対応）を行い、トリアージを後回しにしている。対応前に状況や優先度を整理する工程が必要なので、この順序は適切ではない。

選択肢エ（正解）

これは正解だよ。検知／連絡受付でインシデントに関する情報を把握し、トリアージで状況や優先度を整理した後、インシデントレスポンス（対応）を実施する流れになっている。各工程の役割に沿った適切な順序である。

学習のポイント

検知・連絡受付、トリアージ、対応の役割と順番を区別して覚える。