ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。

頻出ITパスポート／2026年度秋期問70／セキュリティ / 組織的対策

選択肢

ア情報セキュリティインシデントには臨機応変な対応が求められるので、あらかじめ対応手順を文書化しておくのではなく、実際の対応内容を記録する。
イ情報セキュリティインシデントから得られた知識は、模倣を防ぐために情報セキュリティの管理策の強化には用いない。
ウ情報セキュリティ事象は、その評価を待つことなく、報告された時点で情報セキュリティインシデントに分類される。
エ情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておく。

正解と解説

正解：エ情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておく。

ISMSでは、情報セキュリティ事象を発見した者が適切な管理者へ速やかに報告できるよう、連絡経路と報告の仕組みをあらかじめ定めて周知しておくことが求められる。報告された事象は評価を経てインシデントに該当するかが判断され、対応手順も事前に文書化しておく。得られた教訓は再発防止のため管理策の改善に活用する。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア対応手順は事前に文書化しておくべきで、記録だけで済ませるのは不適切である。
イ得られた知識は管理策の強化に活用するのが本来の姿である。
ウ事象は評価を経てインシデントか否かが判断され、報告時点で確定はしない。
エ報告経路と仕組みを事前に用意するという記述で、これが正解。

出典：令和8年度秋期 ITパスポート試験問70（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。