ITパスポート 令和8年度 問70 の解説テクノロジ系／セキュリティ

総合解説

この設問は、ISMS（情報セキュリティマネジメントシステム）における情報セキュリティインシデント管理の適切な対応について問うものです。 正解はエです。情報セキュリティ事象（情報セキュリティに関わる出来事）が発生した際、迅速に適切な管理者へ報告し、対応を開始するためには、あらかじめ報告の連絡経路や仕組みを準備しておくことが極めて重要です。これはISMSのインシデント管理における基本的な考え方です。 他の選択肢は不適切です。 ・ ア：情報セキュリティインシデント対応は、臨機応変さも必要ですが、事前に手順を文書化し、それに基づいて対応することが基本です。文書化をしないという記述は誤りです。 ・ イ：インシデントから得られた知識は、情報セキュリティの管理策を強化し、再発防止に役立てるべきです。これはPDCAサイクル（計画・実行・評価・改善）の「改善」にあたります。 ・ ウ：情報セキュリティ事象は、必ずしもすべてが情報セキュリティインシデント（事業に影響を与える可能性のあるセキュリティ上の出来事）に分類されるわけではありません。発生した事象を評価し、その影響度や重要性に応じてインシデントと判断されます。