ITパスポート|情報セキュリティマネジメント 問7
ISMS における情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。
正解:エ
解説
セキュリティ上の出来事(事象)が起きたら、決められた経路ですぐ報告し、評価してインシデントかどうかを判断します。対応手順は事前に文書化し、得られた教訓は再発防止に生かします。
- ア 対応手順は、あらかじめ文書化しておく必要があります。
- イ インシデントから得た知識は、管理策の強化(再発防止)に活用すべきです。
- ウ 事象はまず評価し、その結果インシデントかどうかを判断します。報告された時点で自動的にインシデントになるわけではありません。
- エ 正解。速やかに報告できるよう、連絡経路と仕組みを事前に用意しておきます。
出典:令和8年度 ITパスポート試験 公開問題 問70(読点「,」を「、」に改変)