Question

ISMS における情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

Accepted Answer

情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。。情報セキュリティ事象を迅速に対応するには、あらかじめ連絡経路や報告の仕組みを用意しておくことが適切です。対応手順は事前に文書化すべきであり、得られた知識は管理策強化に活用し、事象は評価を経てインシデントに分類されます。正解はエ。

Answer

情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。

Answer

情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。

Answer

情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。

Answer

情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。