事故

事故は、情報セキュリティでは、誤操作、故障、紛失、火災などにより、情報資産に実際の損害や業務への影響が生じた出来事です。

■ 試験で押さえるポイント

• 宛先の誤りによる漏えい、操作ミスによる削除、機器の故障による停止などがあります。

• 悪意がなくても、情報セキュリティの事故になります。

• 発見したら、被害の拡大防止、報告、証拠の保全を優先します。

■ 選択肢での判断ポイント

悪意のない出来事でも事故になります。脅威は潜在的な原因、事故は実際に起きた出来事です。