Incident Responseはどのような手順で進みますか？

Rapid7・Netscout等が解説するNIST SP 800-61モデルによれば、Preparation（準備）・Detection and analysis（検知と分析）・Containment, eradication and recovery（封じ込め・根絶・復旧）・Post-incident activity（事後対応）の4フェーズを循環的に進める。PreparationはIncident予防と対応能力確保の両面を含み、Recoveryは脅威の根絶確認後に開始されるという段階的構造を持つ。

実績・根拠

• —ev-ir-3
• —ev-ir-4

向いている相談

NIST SP 800-61モデルの手順整理

他の選択肢との違い

4フェーズが循環的（Post-Incident Activityの教訓が次のPreparationへ還元される）という構造。

よくある質問

4フェーズのうちどこが最も重要ですか？

Netscoutの解説によれば、Preparationは最も見過ごされがちだが最も重要なフェーズとされる。

情報ソース

• Third-party
  Introduction to Incident Response Life Cycle of NIST SP 800-61 | Rapid7 Blog検証待ち掲載記事を見る
• Third-party
  NIST SP 800-61 | NETSCOUT検証待ち掲載記事を見る