令和8年度 ITパスポート試験 問70

誤り。ISMS では、いざという時に組織として一貫した対応ができるよう、インシデントへの対応手順をあらかじめ文書化しておくことが求められる。実際の対応内容を記録するのは当然必要だが、それは事前の手順整備を不要にする理由にはならない。「文書化しておくのではなく」とした点が不適切。

誤り。インシデントから得られた知識は、同種事象の再発を防ぐために情報セキュリティの管理策の見直し・強化へ活用すべきものである。これは PDCA による継続的改善の要であり、「管理策の強化には用いない」とするのは ISMS の考え方に正面から反する。

誤り。報告された情報セキュリティ事象は、まずその影響度などを評価したうえで、インシデントに該当するか否かを判断する。すべての事象がインシデントになるわけではなく、「評価を待つことなく報告された時点でインシデントに分類される」とするのは、事象（event）とインシデント（incident）の区別を取り違えている。