令和8年度 ITパスポート試験 公開問題 問70

情報セキュリティマネジメントシステム（ISMS）における情報セキュリティインシデント管理は、インシデントの予防、迅速な対応、および再発防止を目的としています。JIS Q 27001などの規格に基づき、適切なプロセスや体制を整備する必要があります。

正解はエです。情報セキュリティに関連する事象（情報セキュリティ事象）が発見された場合、それが事業や情報セキュリティに重大な影響を及ぼす情報セキュリティインシデントであるかを迅速に評価し、対応を開始する必要があります。そのためには、事象を発見した人が適切な管理者へ速やかに報告できるよう、あらかじめ連絡経路と仕組みを用意しておくことが不可欠です。

各選択肢の解説

• ア：不適切です。情報セキュリティインシデントに対して迅速かつ確実に対応するためには、あらかじめ対応手順を文書化しておく必要があります。事前の手順化と、事後の対応内容の記録の両方が求められます。
• イ：不適切です。インシデント対応から得られた知識や教訓は、類似のインシデントの再発を防ぐために、情報セキュリティの管理策の強化・改善に積極的に活用しなければなりません。
• ウ：不適切です。情報セキュリティ事象は、報告された後に情報セキュリティ部門や管理者によって評価され、実際の脅威や被害が発生していると判断された場合に初めて「情報セキュリティインシデント」として分類されます。報告時点ですべてがインシデントになるわけではありません。
• エ：適切です。事象発生時に迅速に対応を開始できるよう、事前の報告経路や仕組みの整備が求められます。