問70
頻出度★★★
ISMS における情報セキュリティインシデントの管理に関する記述のうち, 適切なものはどれか。
令和8年度 ITパスポート試験 問70
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 70
错误ア
错误。在 ISMS 中，为了在紧要关头能让组织做出一致的应对，要求预先把事件的应对步骤文档化。记录实际的应对内容固然必要，但这并不能成为无需事前整备应对步骤的理由。「不预先文档化」这一表述并不恰当。
错误イ
错误。从事件中获得的知识，应当用于复审与强化信息安全的管理措施，以防止同类事态再次发生。这是基于 PDCA 的持续改进的关键，「不用于加强管理措施」的说法与 ISMS 的理念正面相悖。
错误ウ
错误。对于被报告的信息安全事态，应先评估其影响程度等，再判断它是否属于信息安全事件。并非所有事态都会成为事件，「无需等待评估、在被报告的时点就归类为事件」的说法混淆了事态（event）与事件（incident）的区别。
- エ
正解 正确答案是エ。在 ISMS（JIS Q 27001 / 27002）的事件管理中，要求预先确定并准备好「向谁、通过哪条路径、用什么机制报告」，使发现信息安全事态的人能够毫不犹豫地行动。只要事先整备好联络路径与报告机制，就能把事态迅速传达给适当的管理者，从而促成早期的评估与应对。这与重视「事前准备（防备）」的 ISMS 基本姿态相符。
ここがポイント
- ISMS 的事件管理以「事前防备」为基本：预先整备好报告的联络路径、机制以及应对步骤，使事态能够被迅速报告与应对。
- 信息安全事态（event）需经过评估才被归类为信息安全事件（incident），所获得的知识应用于防止再次发生与强化管理措施（持续改进）。
用語