ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問70 インシデント管理の適切な進め方

ITパスポート 令和8年度 公開問題、全100問のうちの問70。

出典：令和8年度 ITパスポート試験 公開問題 問70

ISMS における情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

  1. ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
  2. イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
  3. ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
  4. エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
答えと解説を開く

正解はエです。

情報セキュリティ事象は、「セキュリティ上おかしいかもしれない」と気づいた出来事です。被害を小さくするには、気づいた人がすぐ適切な管理者に知らせることが大切です。そのためには、誰に、どうやって知らせるかを、事が起きる前に決めて用意しておく必要があります。だから正解はエです。

ほかの選択肢が違う理由

  • アインシデントが起きてから考えると対応が遅れます。対応の手順は、あらかじめ文書にしておきます。
  • イインシデントから学んだことは、同じことを起こさないために管理策の強化に生かします。生かさないのは逆です。
  • ウ報告された事象は、評価してからインシデントかどうかを決めます。報告されたものが全てインシデントになるわけではありません。

仕組み

情報セキュリティ事象は「おかしいかもしれない出来事」、情報セキュリティインシデントは「実際に事業や情報に害を与えそうな、またはすでに与えた事象」です。

インシデント管理は、報告、評価、対応、振り返り (学んだことを次に生かす) の流れで進めます。