JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）における情報セキュリティ事象と情報セキュリティインシデントの関係のうち，適切なものはどれか。

選択肢

• ア情報セキュリティ事象と情報セキュリティインシデントは同じものである。
• イ情報セキュリティ事象は情報セキュリティインシデントと無関係である。
• ウ単独又は一連の情報セキュリティ事象は，情報セキュリティインシデントに分類され得る。
• エ単独又は一連の情報セキュリティ事象は，全て情報セキュリティインシデントである。

正解と解説

正解：ウ 単独又は一連の情報セキュリティ事象は，情報セキュリティインシデントに分類され得る。

情報セキュリティ事象は、方針違反や管理策の不具合の可能性、セキュリティに関係し得る未知の状況などを示す事柄を広く指す。そのうち、事業運営や情報セキュリティを危うくする確率が高いものが情報セキュリティインシデントに分類される。つまり事象は広い概念で、その一部がインシデントに該当するという包含関係にある。

選択肢ごとの解説

• ア誤り。両者は同義ではなく、範囲の広さが異なる。
• イ誤り。インシデントは事象の中から分類されるもので、無関係ではない。
• ウ正解。単独または一連の事象が、インシデントに分類され得る関係にある。
• エ誤り。すべての事象がインシデントになるわけではない。

同じ分野の他の問題

• A社は、従業員300名の部品メーカーである。A社ではこれまで、業務に必要なファイルを他社との間で受け渡す場合には電子メー…2025年度 公開問題 科目A・B 問14
• デジタルフォレンジックスの説明はどれか。2023年度 公開問題 科目A・B 問3
• デジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。2022年度 公開問題 科目A・B 問10
• ディジタルフォレンジックスの説明として、適切なものはどれか。2017年度 春期 午前 問15
• A社は、情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のう…2017年度 春期 午前 問8