ISMS情報セキュリティインシデント管理｜ITパスポート 令和8年 公開問題 問70
出典：令和8年 公開問題 問70
分野：技術要素 ／ セキュリティ
ISMS における情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。
- ア：情報セキュリティインシデントには臨機応変な対応が求められるので、あらかじめ対応手順を文書化しておくのではなく、実際の対応内容を記録する。
- イ：情報セキュリティインシデントから得られた知識は、模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- ウ：情報セキュリティ事象は、その評価を待つことなく、報告された時点で情報セキュリティインシデントに分類される。
- エ：情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておく。