情報セキュリティ事象とは？じょうほうせきゅりてぃじしょう
情報セキュリティ事象とは、セキュリティ方針への違反や管理策の失敗の可能性を示す、システム・サービス・ネットワークの状態の変化や出来事のことである。実害の有無は問わず、不審なログ、警告、利用者からの報告のすべてを含む。このうち被害が生じたか生じる可能性が高いものを評価して情報セキュリティインシデントとして扱う。事象からインシデントへ切り分ける判断基準の設計が科目Bで問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
検知した異常をすべて緊急対応していたら対応要員が持たない。逆に、大したことがないと現場で握りつぶすと重大な侵入の初期兆候を見逃す。そこで「まず広く集める段階」と「評価して対応を起動する段階」を言葉で分け、報告のハードルを下げつつ対応の優先度は評価で決める二段構えにした。JIS Q 27000の定義がこの区別の根拠である。
具体例
SIEM（Security Information and Event Management：ログを集約して相関分析する製品）のSplunkが「深夜に海外IPから管理者アカウントのログイン成功」というアラートを出した段階は事象である。CSIRTが本人に確認し、出張中の本人操作と分かればインシデントにせず、身に覚えがないと分かれば不正アクセスのインシデントとして初動に入る。
試験での引っ掛け
事象とインシデントを同じ意味で使うと誤る。事象は範囲が広く、多数の事象を評価した結果の一部がインシデントである。報告は事象の段階で広く集め、インシデントかどうかの判断は現場任せにせず、あらかじめ定めた基準で行う。ログの1行（イベント）と情報セキュリティ事象も別で、後者は評価に値する出来事を指す。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (1) 情報セキュリティ管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。