分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-2 情報セキュリティマネジメント年度令和8年度の100問の一覧
ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
正解と解説
正解：エ
ア× インシデントへの対応は、慌てずに動けるよう、あらかじめ手順を決めて文書にしておくものです。その場の判断に任せる、という考え方ではありません。
イ× インシデントから得た知識は、同じことを繰り返さないように管理策の強化・改善に使うものです。
ウ× 報告された事象は、評価してからインシデントに当たるかどうかを決めます。報告された時点で全てインシデントとはしません。
エ○ 正解 事象を見つけた人が速やかに適切な管理者へ報告できるよう、連絡経路と仕組みを前もって用意しておくのは、インシデント管理の準備として適切です。
解説
ISMSでは、セキュリティ上の「何か起きたかもしれない」出来事を情報セキュリティ事象、そのうち事業や情報セキュリティを実際に脅かすおそれが高いものを情報セキュリティインシデントと呼び分けます。インシデント管理は、①あらかじめ手順と報告の経路を決めておく、②事象を報告する、③評価してインシデントかどうかを決める、④対応する、⑤得られた教訓を管理策の改善に使う、という流れで回します。
4つの記述を、この流れのどこかに当てはめると正誤が決まります。事象は見つけた人がすぐ適切な管理者へ届けられるよう、連絡経路と仕組みを前もって用意しておくのが①と②にあたり、適切です。残りは、手順を前もって決めない、教訓を改善に使わない、評価せずに分類する、と流れの一部を抜いています。
教科書 24-2この問題の知識
ISMSは、ポリシーに基づいて情報資産のリスクを管理し、その仕組みをPDCAで回し続けるためのものです。JIS Q 27001と27002の役割、箇条とPDCAの対応、内部監査、93の管理策と4つのテーマ、事象とインシデントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティマネジメントの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問70。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。