令和8年度 ITパスポート試験 問70
テクノロジ／セキュリティISMS における情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
出典：令和8年度 ITパスポート試験 問70
- ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
- イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
- エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
正解：エ
解説
ISMS では，情報セキュリティに関わる不審な出来事（情報セキュリティ事象）を見つけたら，適切な管理者へ速やかに報告できるよう，連絡経路や仕組みをあらかじめ用意しておきます。報告された事象は評価したうえで，インシデントかどうかを分類します。また，対応手順はあらかじめ文書化しておき，得られた知識は再発防止のため管理策の強化に活用します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。緊急時に迷わず動けるよう，対応手順はあらかじめ文書化しておく必要があります。実際の対応内容の記録もしますが，手順の文書化が不要になるわけではありません。
- イ誤り。インシデントから得た知識は，再発防止のために管理策の強化に活用します。
- ウ誤り。報告された事象は評価を行ったうえで，情報セキュリティインシデントかどうかを分類します。
- エ正しい。事象を速やかに管理者へ報告できるよう，連絡経路と仕組みを用意しておきます。