令和8年度 ITパスポート 問70 解説
ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
- ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
- イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
- エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
答えを見る
正解 エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
要点セキュリティ事象の報告経路はあらかじめ用意しておく
解説
ISMSでは、情報セキュリティ事象を適切な管理者へ速やかに報告できるよう、あらかじめ連絡経路と仕組みを定めておくことが求められます。よってエが正解です。
- ア：インシデント対応の手順は、あらかじめ文書化しておく必要があるので誤り。
- イ：インシデントから得た知識は、再発防止のために管理策の強化に活用すべきなので誤り。
- ウ：情報セキュリティ事象は、評価したうえでインシデントに該当するかを判断するので、報告時点で自動的にインシデントとするのは誤り。