ITパスポート 過去問
令和8年度
問70 (テクノロジ系 問16)

臨機応変な判断が必要でも、報告、初動などの手順は事前に定めて文書にしておく必要があります。対応した記録だけを残せばよいわけではありません。

インシデントから得た知識は、再発防止や管理策の強化に活用します。模倣を防ぐことを理由に改善へ使わないのは適切ではありません。

情報セキュリティ事象は、まず評価され、悪影響を及ぼす可能性などに応じて情報セキュリティインシデントに分類されます。報告された全事象が直ちにインシデントになるわけではありません。

正しいです。事象を適切な管理者へ速やかに報告できるよう、連絡経路、責任者、報告の仕組みをあらかじめ用意します。

本選択肢は正答ではありません。

ISMSでは情報セキュリティインシデントに対する対応手順を事前に文章化します。

「あらかじめ対応手順を文書化しておくのではなく、実際の対応内容を記録する」という記載はISMSの考え方とは逆行しており、適切ではありません。

本選択肢は正答ではありません。

ISMSでは情報セキュリティインシデント発生時には原因の分析や再発防止策の策定佐渡行、継続してセキュリティを強化していきます。

本選択肢は正答ではありません。

ISMSではインシデントとはある事象の中で影響があると判断されたものを示します。「その評価を待つことなく、報告された時点で情報セキュリティインシデントに分類される。」と言うのは誤りで、事象が報告された時点ではただの事象に過ぎず、影響のあるものと評価された後インシデントとして扱われます。

本選択肢が正答となります。

ISMSでは情報セキュリティインシデントが発生する前にあらかじめ報告・連絡経路や対応手順を策定しておきます。

不正解です。

あらかじめ対応手順を文書化する必要があります。

不正解です。

情報セキュリティインシデントから得られた知識は、

将来の発生を防ぐために管理策の強化に用いられます。

不正解です。

評価の後に、情報セキュリティインシデントに分類されます。

正解です。