セキュリティ
ITパスポート試験｜ISMSにおける情報セキュリティインシデントの管理に関する
ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
正解
エ．情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
ISMS（ISO/IEC 27001）の情報セキュリティインシデント管理では、インシデントが発生したときに適切な管理者へ速やかに報告できるよう、連絡先・エスカレーション経路・報告の仕組みを事前に文書化して整備することが規格上の要求事項となっている。
?選択肢ごとの解説
ア ×事前に対応手順を文書化しておくことはISMSの要求事項であり、「文書化せず記録だけする」は規格に反する。インシデント対応計画（IRP）の策定は準備フェーズの基本…
イ ×インシデントから得た教訓を管理策の改善に活用することは、ISMSのPDCAサイクルにおける「改善(Act)」フェーズの核心であり、活用しないことは規格の趣旨に反…
ウ ×情報セキュリティ事象(event)は報告後に評価・分類を経てインシデント(incident)と判断されるものであり、報告時点で自動的にインシデントに分類されるわ…
エ ○ISMS（ISO/IEC 27001）の情報セキュリティインシデント管理では、インシデントが発生したときに適切な管理者へ速やかに報告できるよう、連絡先・エスカレーション経路・報告の仕組みを事前に文書化して整備することが規格上の要求事項となっている。
セキュリティの他の問題
ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可の者の入室…企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において，経営者に求められる役割として，最も…次のISMSにおける実施項目のISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関するPDCAモデルに基づいてISMSを運用している組織において，サーバ運用管理手順書に従って定期的に，"ウイルス検知用の定義ファ…ISMS適合性評価制度において，組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。組織が運…次の情報セキュリティに係る事象において，機密性，完全性及び可用性のうち，損なわれたものだけを全て挙げたものはどれか。職場のフ…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r8k-q70