ITパスポート過去問
令和8年度
問70 (テクノロジ系問16)

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。

付箋は自分だけが見れます（非公開です）。

このページは閲覧用ページです。
履歴を残すには、「新しく出題する（ここをクリック）」をご利用ください。

問題

ITパスポート試験令和8年度問70（テクノロジ系問16）（訂正依頼・報告はこちら）

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。

正解！素晴らしいです

残念...

ISMS（Information Security Management System）では、情報セキュリティ上の出来事を速やかに報告・評価し、セキュリティインシデントへ一貫して対応できる体制を事前に整えます。対応後に得た知識は、再発防止や管理策の改善にも活用します。

選択肢1. 情報セキュリティインシデントには臨機応変な対応が求められるので、あらかじめ対応手順を文書化しておくのではなく、実際の対応内容を記録する。

臨機応変な判断が必要でも、報告、初動などの手順は事前に定めて文書にしておく必要があります。対応した記録だけを残せばよいわけではありません。

選択肢2. 情報セキュリティインシデントから得られた知識は、模倣を防ぐために情報セキュリティの管理策の強化には用いない。

インシデントから得た知識は、再発防止や管理策の強化に活用します。模倣を防ぐことを理由に改善へ使わないのは適切ではありません。

選択肢3. 情報セキュリティ事象は、その評価を待つことなく、報告された時点で情報セキュリティインシデントに分類される。

情報セキュリティ事象は、まず評価され、悪影響を及ぼす可能性などに応じて情報セキュリティインシデントに分類されます。報告された全事象が直ちにインシデントになるわけではありません。

選択肢4. 情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておく。

正しいです。事象を適切な管理者へ速やかに報告できるよう、連絡経路、責任者、報告の仕組みをあらかじめ用意します。

まとめ

ISMSのインシデント管理では、事前に報告体制と手順を整え、事象を評価し、得た知識を改善へとつなげます。

参考になった数1