情報セキュリティ事象とは？じょうほうせきゅりてぃじしょう
情報セキュリティ事象とは、セキュリティに関係しているかもしれない出来事や状態の変化のこと。実際に被害が出たかどうかは問わない。このうち、被害や規程違反が実際に起きた、あるいは起きた疑いが強いものが情報セキュリティインシデントで、事象のほうが範囲の広い言葉になる。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
被害が確定してから動き出すのでは、封じ込めが常に手遅れになる。だからといって、まだ被害が無い出来事まで「インシデント」と呼ぶと、緊急対応の体制が空振りで疲弊する。そこで「怪しいものは広く拾う入口」と「体制を動かす判断」を別の言葉に分け、間に評価の一段を置いた。
具体例
「見知らぬ差出人から添付ファイル付きのメールが届いた」「深夜に管理者アカウントのログインが1回失敗した」は事象にとどまる。添付を開いてマルウェアが動いた、あるいは深夜のログインが成功していたと分かった段階でインシデントへ切り上げ、対応手順を起動する。
試験での引っ掛け
事象とインシデントを同義に扱うと誤る。事象を評価してインシデントを切り分けるという順序であり、逆ではない。また報告の対象は事象の段階から広く集めるのが原則で、「被害が確定してから報告する」運用にすると兆候が見えなくなる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (1) 情報セキュリティ管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。