令和8年度 問70｜情報セキュリティの考え方とマネジメント（機密性・完全性・可用性・ゼロトラスト）

正解：エ 情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。

ポイント

ISMS における、情報セキュリティインシデントの管理について、適切な記述を選ぶ問題です。

考え方と解き方

事象は、評価を経てインシデントかどうかが決まり、対応は場当たりにせず、あらかじめ決めた経路と手順で進めます。「臨機応変だから記録だけ」と考えると、準備の大切さを見落とします。

1. 情報セキュリティ事象は、適切な管理者へ速やかに報告されるように、あらかじめ連絡経路と仕組みを用意しておきます。
2. したがって、適切なのは エ です。

ほかの選択肢

• ア 臨機応変な対応が求められるからこそ、あらかじめ対応手順を文書にしておきます。実際の対応内容を記録するだけにするのは、適切ではありません。
• イ インシデントから得られた知識は、情報セキュリティの管理策の強化に使います。
• ウ 事象は、評価を経てインシデントに分類します。報告された時点では分類しません。

覚えておくこと

• 情報セキュリティ事象は、評価してから、インシデントかどうかを分類する
• 事象に備え、適切な管理者へ速やかに報告できる連絡経路を用意しておく
• インシデントの対応手順は、あらかじめ文書にし、得た知識は管理策の強化に使う

（テーマ・覚えること）