令和8年度 ITパスポート 問70（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問70（独立行政法人情報処理推進機構（IPA））
ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
- ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
- イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
- エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
正解と解説を見る
正解：エ
【情報セキュリティ事象とインシデント】
・情報セキュリティ事象：情報セキュリティに関係する可能性のある出来事（不審なメールが届いた、ログに異常があった、など）
・情報セキュリティインシデント：事象のうち、事業に悪影響を及ぼしたり、情報セキュリティを脅かしたりする可能性が高いもの
事象は報告を受けて評価し、インシデントとして扱うかどうかを判断します。ISMS（Information Security Management System、情報セキュリティマネジメントシステム）では、インシデントに素早く一貫した対応ができるように、報告の経路や対応の手順をあらかじめ定めておくことが求められます。
【選択肢の検討】
ア：臨機応変な対応が必要だからこそ、対応の手順をあらかじめ定めて文書化しておきます。実際の対応を記録するだけでは、対応がばらつきます。
イ：インシデントから得られた知識は、再発防止や管理策の強化に生かすべきものです。
ウ：事象は、報告を受けて評価したうえで、インシデントかどうかを分類します。報告された時点で自動的にインシデントになるわけではありません。
エ：事象を適切な管理者へ速やかに報告できるように、連絡経路と仕組みをあらかじめ用意しておくのは適切です。
よって、正解は選択肢エです。