ITパスポート試験 - 令和8年 - 問70

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

ア	情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
イ	情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
ウ	情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
エ	情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。

◀ 問69　|　▲ 令和8年問題一覧　|　問71 ▶

答え：エ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
ISMS（情報セキュリティマネジメントシステム）における情報セキュリティインシデントの管理に関する適切な記述を選ぶ問題です。答えは「エ」です。情報セキュリティ上の問題（事象）が発生した際に，適切な管理者へ速やかに報告できるよう，あらかじめ連絡経路や仕組みを整備しておくことは，迅速な対応のために重要な取り組みです。

選択肢「ア」は対応手順をあらかじめ文書化しないとしていますが，実際には手順を事前に文書化しておくことが望ましいため誤りです。「イ」は知識を管理策の強化に用いないとしていますが，得られた知見は今後の対策強化に積極的に活用すべきであるため誤りです。「ウ」はあらゆる事象を評価を待たずにインシデントに分類するとしていますが，実際には事象を評価したうえでインシデントかどうかを判断するのが適切なプロセスであるため誤りです。