トリアージ

インシデントハンドリングにおいて、検知されたインシデントの重要度や影響範囲を判断し、対応の優先順位を決定するプロセス。限られたリソースを効果的に配分するために重要。

受け付けたインシデントの内容を確認し、影響範囲と緊急度から対応の優先順位を決めること。限られた要員で被害の大きいものから着手できるようにする工程で、医療の救急搬送における選別に由来する。

検知された情報セキュリティ事象やインシデントに対し、影響範囲や緊急度を評価して対応の優先順位を決定するプロセス。限られたリソースを効果的に配分し、被害の最小化を図るために、いつ・どこで・何が・どのように発生したかの事実関係を迅速に確認する。

要件の優先順位を4段階に分類する技法。Must（必須）、Should（重要）、Could（あれば望ましい）、Won't（今回は対象外）の4つに分類し、限られたリソースの中で実装すべき要件を明確にする。アジャイル開発でも活用される。

不良や欠陥の種類を発生頻度の降順に棒グラフで表し、累積百分率を折れ線グラフで示した図。パレートの法則（80対20の法則）に基づき、全体の80%の問題を引き起こしている少数の原因を特定して優先的に対処する。

リスクの発生確率と発生時の影響度を軸にした二次元マトリクス。各リスクをマトリクス上にマッピングし、リスクスコア（確率×影響度）に基づき優先度を決定する。高リスクゾーンのリスクに優先的に対応する。

コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内の情報セキュリティインシデントへの迅速かつ適切な対応体制を確保する。

世界各国のインシデント対応チーム（CSIRT）が参加する国際的なフォーラム。加盟チーム間での情報共有、ベストプラクティスの策定、インシデント対応における国際連携の促進を目的とする。JPCERT/CCも加盟している。

Open CSIRT Foundationが開発した、組織のセキュリティインシデント管理の成熟度を評価するモデル。組織・人材・ツール・プロセスの4つのカテゴリでCSIRTの能力を評価し、改善すべき領域を特定する。