ITパスポート試験 令和8年度 公開問題 問70

【正解】エ

ISMSでは、情報セキュリティに関する異常や弱点を早く把握し、適切に対応できる体制を作ることが重要です。情報セキュリティ事象とは、セキュリティに関係する出来事や状態のことです。これが実際に又は高い可能性で情報の機密性、完全性、可用性を損なう場合に、情報セキュリティインシデントとして扱います。事象を見つけた人が迷わず報告できるように、誰へ、どの手段で、どのような内容を連絡するかという経路や仕組みを事前に用意しておくことが適切です。

アは誤りです。インシデント対応は臨機応変さも必要ですが、混乱を防ぐために報告、初動対応、記録、エスカレーションなどの手順をあらかじめ文書化しておく必要があります。実際の対応内容を記録するだけでは不十分です。

イは誤りです。インシデントから得た知識は、再発防止や管理策の改善に活用します。模倣を防ぐために必要な範囲で情報管理はしますが、改善に用いないという考え方は不適切です。

ウは誤りです。報告された事象は評価され、その結果に応じてインシデントに分類されます。報告された時点ですべてインシデントになるわけではありません。

【ポイント】 事象は「セキュリティに関係する出来事」、インシデントは「被害や重大な影響につながる事象」です。 ISMSでは、事前の手順化、迅速な報告、記録、再発防止が重要です。 インシデント対応で得た教訓は管理策の改善に使います。