令和8年度試験問題 問70
問70
解説へ
note_alt
calculate
ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
- 情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
- 情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- 情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
- 情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
正解 エ問題へ
広告
解説
異常に気付いた人がすぐに適切な担当者へ報告できるよう、連絡先と報告の仕組みを事前に用意します。早期の把握は、被害の拡大防止や適切な判断につながります。
対応手順は事前に定め、実際の対応から得た教訓で改善します。報告された事象は評価してインシデントに当たるかを判断するため、報告されたものを全て無条件にインシデントとする説明も不適切です。
広告