情報セキュリティインシデントの管理

インシデント管理 では,事象を速やかに適切な管理者へ報告できる連絡経路と仕組みを事前に定め,手順に従って評価・対応・記録します。 ア(手順を文書化しない): 迅速で一貫した対応のため,事前に手順を定めます。 イ(得られた知識を管理策に用いない): 教訓を再発防止や管理策の改善へ活用します。 ウ(全てを直ちにインシデントへ分類): まず事象を評価して分類します。 エ: 事前に報告経路と仕組みを用意することが適切です。

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち,適切なものはどれか。

出典令和8年度 ITパスポート試験 公開問題 問70
ア
情報セキュリティインシデントには臨機応変な対応が求められるので,あらかじめ対応手順を文書化しておくのではなく,実際の対応内容を記録する。
イ
情報セキュリティインシデントから得られた知識は,模倣を防ぐために情報セキュリティの管理策の強化には用いない。
ウ
情報セキュリティ事象は,その評価を待つことなく,報告された時点で情報セキュリティインシデントに分類される。
エ
情報セキュリティ事象は,適切な管理者へ速やかに報告するために,あらかじめその連絡経路と仕組みを用意しておく。