答え　エ

---

【解説】
“CSIRTガイド”には、インシデントマネジメントの業務のうちインシデントハンドリングについて次のように書かれています。

インシデントハンドリングは「インシデント情報のトリアージ」「解決に向けた活動」「注意喚起および啓発活動」「インシデント対応以外の要請への対応」の4つの機能から成り立っています。

• インシデント情報のトリアージ
  CSIRTが対応すべきインシデントに対して一次分析を行い、その内容や深刻度、緊急度などから対応の優先順位付けする。
• 解決に向けた活動
  当該インシデントに関連したWebサイトの運営者や他のCSIRT、必要に応じて専門家などと情報をやり取りし、必要な対応につなげる。
• 注意喚起および啓発活動
  インシデントの被害の拡大防止などを目的にサービス対象に対して情報共有と注意喚起を行う。
• インシデント対応以外の要請への対応
  インシデント対応の結果を、当該インシデントについてCSIRTに対応を要請した方や関係者に報告したり、必要に応じて広報部門を通じて情報を公表する。

---