ISMS情報セキュリティインシデント管理｜ITパスポート 令和8年 公開問題 問70
出典：令和8年 公開問題 問70
分野：技術要素 ／ セキュリティ
ISMS における情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。
- ア：情報セキュリティインシデントには臨機応変な対応が求められるので、あらかじめ対応手順を文書化しておくのではなく、実際の対応内容を記録する。
- イ：情報セキュリティインシデントから得られた知識は、模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- ウ：情報セキュリティ事象は、その評価を待つことなく、報告された時点で情報セキュリティインシデントに分類される。
- エ：情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておく。
TSUNAGARU-ADVICE
まず押さえたいこと
情報セキュリティインシデント管理では、インシデント発生時の対応を迅速かつ正確に行うため、連絡経路や報告体制を事前に整備し周知することが重要です。
迷ったときの判断軸
対応手順の有無や実際の記録だけに頼るか、報告・連絡体制の準備があるかで判断します。評価や事象とインシデントの区別もポイントです。
次の学習につなげるために
インシデント管理の基本的な流れやISMSの規定を理解し、実務における具体的な連絡体制の構築や改善活動に応用するとよいでしょう。
情報セキュリティインシデント管理は、ISMS（情報セキュリティマネジメントシステム）において重要な要素であり、インシデント発生時の迅速かつ適切な対応を可能にする仕組みを整備することが求められます。これには、あらかじめインシデント対応の連絡経路や報告体制を明確にし、組織内で周知徹底することが含まれます。
本設問では、情報セキュリティ事象が発生した際に、どのような管理が適切かを問うています。適切な管理とは、事象を受けて速やかに管理者へ報告し、後続の対応を円滑に進めるためのルールや連絡手段を事前に整えることです。
したがって、エが適切です。
❌他選択肢が誤りの理由
ア：情報セキュリティインシデントには臨機応変な対応が求められるので、あらかじめ対応手順を文書化しておくのではなく、実際の対応内容を記録する。
⇒対応手順の文書化はインシデント対応の一貫性を保つために必須です。
イ：情報セキュリティインシデントから得られた知識は、模倣を防ぐために情報セキュリティの管理策の強化には用いない。
⇒知識を活用しないことは効果的なインシデント管理に反します。
ウ：情報セキュリティ事象は、その評価を待つことなく、報告された時点で情報セキュリティインシデントに分類される。
⇒事象とインシデントは区別され、評価プロセスを踏む必要があります。