令和8年度 問70
情報セキュリティインシデントの管理
出典: 令和8年度 ITパスポート試験 公開問題 問70 (IPA)
ISMS における情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
- ア 情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
- イ 情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- ウ 情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
- エ 情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
正解と解説を見る
正解: エ
- ア: 対応手順は、あらかじめ文書化しておくべきです。記録だけでは適切な対応ができません。
- イ: 得られた知識は、管理策を強化するために活用します。
- ウ: 事象は評価した上で、インシデントに分類するかどうかを判断します。
- エ: 速やかに報告できるように、連絡経路と仕組みをあらかじめ用意しておくのは適切です。正しい答えです。
ポイント
ISMS では、次のように管理します。
- 情報セキュリティ事象を見つけたら、適切な管理者へ速やかに報告できるように、連絡経路や仕組みを前もって用意する。
- 事象は評価して、インシデントかどうか分類する。
- 対応手順は、あらかじめ文書化しておく。
- インシデントから得た知識は、管理策の強化に使う。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告