ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。

選択肢

• ア情報セキュリティインシデントには臨機応変な対応が求められるので、あらかじめ対応手順を文書化しておくのではなく、実際の対応内容を記録する。
• イ情報セキュリティインシデントから得られた知識は、模倣を防ぐために情報セキュリティの管理策の強化には用いない。
• ウ情報セキュリティ事象は、その評価を待つことなく、報告された時点で情報セキュリティインシデントに分類される。
• エ情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておく。

正解と解説

正解：エ 情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておく。

ISMSでは、情報セキュリティ事象を発見した者が適切な管理者へ速やかに報告できるよう、連絡経路と報告の仕組みをあらかじめ定めて周知しておくことが求められる。報告された事象は評価を経てインシデントに該当するかが判断され、対応手順も事前に文書化しておく。得られた教訓は再発防止のため管理策の改善に活用する。

選択肢ごとの解説

• ア対応手順は事前に文書化しておくべきで、記録だけで済ませるのは不適切である。
• イ得られた知識は管理策の強化に活用するのが本来の姿である。
• ウ事象は評価を経てインシデントか否かが判断され、報告時点で確定はしない。
• エ報告経路と仕組みを事前に用意するという記述で、これが正解。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• 情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク移転、リスク回避、リスク低減及びリスク保有の四つに分けて…2025年度 秋期 問91