令和8年度 問70

✓ これが正解エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。

解説

気づいた人が誰へどう伝えるかを、前もって決めておきます。

情報セキュリティインシデントは、気づいた人がすぐ知らせられなければ、被害が広がってから発覚することになります。そのため、何かおかしいと気づいたときに誰へどう伝えるのかという道筋を、あらかじめ決めて周知しておく必要があります。仕組みが用意されていれば、迷わず、ためらわずに報告が上がります。情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておくという記述が適切です。備えを前もって作っておくことが、この管理の柱になります。報告した人が責められる空気があると、仕組みがあっても上がってきません。速やかに知らせることを重んじる姿勢を、あわせて示しておく必要があります。

ほかの選択肢はなぜ違うのか

• ア情報セキュリティインシデントには臨機応変…：手順を文書にせず、実際の対応内容だけを記録すると述べています。備えがないまま起きてから考えることになり、人によって対応が変わってしまいます。臨機応変さは手順の上で発揮するものです。
• イ情報セキュリティインシデントから得られた…：得られた知識を管理策の強化に用いないと述べています。起きたことから学んで次への備えを厚くすることは、この管理の目的そのものなので、用いないという扱いは逆を向いています。
• ウ情報セキュリティ事象は，その評価を待つこ…：報告された時点でただちにインシデントに分類すると述べています。報告されたものの中には問題のない事象も混じるので、評価を経てから分類します。評価の段階を飛ばしています。