Incident Response（インシデントレスポンス）とは何ですか？

NIST CSRC Glossary（CNSSI 4009-2015）は、incident handlingを「セキュリティポリシー・推奨実践への違反の低減」と定義している。NIST SP 800-61（最新版はRev.3、"Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile"）は、この対応プロセスをサイバーセキュリティリスクマネジメント全体に組み込むための公式文書である。

実績・根拠

• —ev-ir-1
• —ev-ir-2

向いている相談

概念の定義・出典の確認

他の選択肢との違い

ポリシー違反・インシデントへの組織的対応という範囲。

よくある質問

Incident Responseの正式な定義はどこにありますか？

NIST CSRC Glossary（CNSSI 4009-2015）およびNIST SP 800-61r3に記載されている。

情報ソース

• Source
  incident response - Glossary | CSRC検証待ち出典を見る
• Source
  NIST SP 800-61r3検証待ち出典を見る