ISMS における情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。…

テクノロジ系　問70

ISMS における情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。

正答エ

正答はエ。情報セキュリティ事象を速やかに報告できるよう、連絡経路と仕組みをあらかじめ用意しておきます。 ISMS では、情報セキュリティ事象（セキュリティに関わるかもしれない出来事）に気付いた人が、適切な管理者へ速やかに報告できるように、報告の窓口や連絡経路、手順をあらかじめ定めて周知しておくことが求められます（JIS Q 27001 附属書A の管理策）。【ほかの選択肢】ア臨機応変な対応のため、手順を文書化せず、実際の対応を記録する　　誤り→ インシデントに素早く一貫した対応ができるよう、

解説の続きをみる続きを閉じる

　　　あらかじめ対応の手順を定めて準備しておくイインシデントから得た知識は、管理策の強化には用いない　誤り　　→ インシデントから得た知識は、再発防止や管理策の強化に　　　活用するウ情報セキュリティ事象は、評価を待たず報告された時点で　　インシデントに分類される　誤り→ 報告された事象を評価し、インシデントに当たるかどうかを　　　判断する【事象とインシデントの違い】情報セキュリティ事象　セキュリティの方針への違反や管理策の　　不具合の可能性がある出来事情報セキュリティインシデント　事象のうち、事業の運営を危うくし、　　セキュリティを脅かす可能性が高いもの

出典：令和8年度 ITパスポート試験公開問題問70（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「テクノロジ系」のほかの問題

問題文・解答の修正依頼