ITパスポート 令和8年度 問70

✓ これが正解エ 情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。

解説

気づいた人が誰へどう伝えるかを、前もって決めておきます。

情報セキュリティインシデントは、気づいた人がすぐ知らせられなければ、被害が広がってから発覚することになります。そのため、何かおかしいと気づいたときに誰へどう伝えるのかという道筋を、あらかじめ決めて周知しておく必要があります。仕組みが用意されていれば、迷わず、ためらわずに報告が上がります。情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめその連絡経路と仕組みを用意しておくという記述が適切です。備えを前もって作っておくことが、この管理の柱になります。報告した人が責められる空気があると、仕組みがあっても上がってきません。速やかに知らせることを重んじる姿勢を、あわせて示しておく必要があります。

ほかの選択肢の解説

• ア …には臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。：手順を文書にせず、実際の対応内容だけを記録すると述べています。備えがないまま起きてから考えることになり、人によって対応が変わってしまいます。臨機応変さは手順の上で発揮するものです。
• イ …から得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。：得られた知識を管理策の強化に用いないと述べています。起きたことから学んで次への備えを厚くすることは、この管理の目的そのものなので、用いないという扱いは逆を向いています。
• ウ …その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。：報告された時点でただちにインシデントに分類すると述べています。報告されたものの中には問題のない事象も混じるので、評価を経てから分類します。評価の段階を飛ばしています。