IT資格用語解説情報処理安全確保支援士試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報セキュリティマネジメント試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)
情報セキュリティインシデント対応規程(マルウェア感染時の対応ほか)
更新日:
用語解説
セキュリティ事故が発生した際に、 現場の従業員が「誰に連絡し、どのような初期対応を取るべきか」をあらかじめ定めたマニュアル・規程 です。
■ 試験で押さえるポイント
「不審なメールの添付ファイルを開いてしまったら、すぐにLANケーブルを抜き(ネットワークから隔離し)、CSIRTに報告する」といった具体的な行動手順が記載されます。