情報セキュリティインシデント

情報セキュリティインシデントは、情報セキュリティを脅かす事件や事故のことです。不正アクセス、マルウェア感染、情報漏えい、サービスの停止などが該当します。

■ 試験で押さえるポイント

• 発生した場合は、被害の拡大を防ぎ、原因を調べ、復旧し、再発を防止します。

• 速やかに報告できるよう、連絡の窓口と手順を決めておきます。

■ 選択肢での判断ポイント

インシデントへの対応を担う組織がCSIRTです。報告の手順や対応の流れを押さえます。