情報セキュリティ事象とインシデント

正解は ウ です。 単独又は一連の情報セキュリティ事象は,事業運営を危うくし情報セキュリティを脅かす可能性が高い場合に,情報セキュリティインシデントへ分類され得ます。 事象とインシデントは同義ではありません。 事象はインシデントの兆候や構成要素になり得ます。 全ての事象がインシデントになるわけではありません。

JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)及びJIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)における情報セキュリティ事象と情報セキュリティインシデントの関係のうち,適切なものはどれか。

出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問5
ア
情報セキュリティ事象と情報セキュリティインシデントは同じものである。
イ
情報セキュリティ事象は情報セキュリティインシデントと無関係である。
ウ
単独又は一連の情報セキュリティ事象は,情報セキュリティインシデントに分類され得る。
エ
単独又は一連の情報セキュリティ事象は,全て情報セキュリティインシデントである。