情報セキュリティ事象とは？じょうほうせきゅりてぃじしょう
情報セキュリティ事象とは、情報セキュリティに関わる可能性のある出来事や、システム・サービスの状態の変化を指す。被害が出たか、規程違反があったかは問わない。集まった事象を評価し、事業を危うくする可能性が高いものを情報セキュリティインシデントとして切り分ける。この評価と、対応手順を起動するかどうかの判断が情報セキュリティリーダーの役割にあたる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
「おかしい」と感じた時点ですべてを大事として扱えば現場は止まり、被害が確定するまで待てば初動が遅れる。この板挟みを解くため、広く拾う入口（事象）と、対応手順を起動する引き金（インシデント）を段階に分けた。だから報告のハードルはあえて低く設定し、絞り込みは報告を受けた側の評価で行う。試験では、報告を受ける立場でどこまでを事象とし、どこからをインシデントとして扱うかが問われる。
具体例
「知らない差出人から添付ファイル付きのメールが届いた」という申告は事象にあたる。添付を開いた、あるいは開いた可能性があると分かった段階でインシデントとして扱い、端末の隔離と報告という手順を起動する。外部への届出が要る規模になれば、IPAの届出制度やJPCERTコーディネーションセンターが窓口になる。
試験での引っ掛け
事象とインシデントを同義に使うと誤る。範囲は事象のほうが広く、事象を集める→評価する→インシデントを切り出す、という順序で理解する。「被害が確認できていないから事象にも当たらない」も誤りで、報告は事象の段階から広く集めるのが正しい運用である。
関連用語
出た過去問
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問5（IPA）
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事…
正解：単独又は一連の情報セキュリティ事象は，情報セキュリティインシデントに分類され得る。
要点：事象のうち危険度が高いものがインシデントに分類される
情報セキュリティ事象は、方針違反や管理策の不具合の可能性、セキュリティに関係し得る未知の状況などを示す事柄を広く指す。そのうち、事業運営や情報セキュリティを危うくする確率が高いものが情報セキュリティインシデントに分類される。つまり事象は広い概念で、その一部がインシデントに該当するという包含関係にある。
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。