ISMS における情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。
- ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
- イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
- ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
- エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
正解と解説を見る
正解
エ 情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
ISMSにおけるインシデント管理では、情報セキュリティ事象を発見した際に適切な管理者へ速やかに報告できるよう、あらかじめ連絡経路や報告の仕組みを整備しておくことが求められる。対応手順を文書化しないまま場当たり的に対応したり、報告時点で無条件にインシデントと分類したりするのは適切な管理とはいえない。