令和8年度 ITパスポート 問70「ISMS」の解説

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

1. ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
2. イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
3. ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
4. エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。

正解と解説を見る

正解：エ

インシデントに素早く対応するには、誰にどう報告するかの連絡経路と仕組みを前もって用意しておく。

選択肢ごとの解説

ア

手順を事前に文書化しておかないと、現場が混乱する。

イ

インシデントから得た教訓を管理策に反映して、再発を防ぐのが目的。

ウ

報告された事象は、評価を経て初めてインシデントに分類される。

エ正解

事象を適切な管理者へ速やかに報告できるよう、連絡経路と仕組みを用意しておく。

文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要