平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問24

✓ これが正解ウ過去のインシデントの記録を分析し，今後起こりそうなインシデントを予測する。

解説

起こりそうなインシデントを予測するのがプロアクティブです。

問題管理は、インシデントの根本原因を突き止め、再発を防ぐためのプロセスです。その活動は、起きたことに対応するリアクティブなものと、起きる前に手を打つプロアクティブなものに分けて考えられます。過去のインシデントの記録を分析して傾向をつかみ、今後起こりそうなインシデントを予測する活動は、まだ起きていないことに備えるものです。そのためプロアクティブな活動に当たります。見分ける軸は、すでに起きたことへの対応か、これから起きることへの備えかです。

ほかの選択肢はなぜ違うのか

• アインシデントの根本原因を究明する。：インシデントの根本原因を究明するのは、すでに発生したインシデントを出発点とする活動です。起きたことを受けて行う対応なので、リアクティブな活動に分類されます。
• イ過去に同様のインシデントが発生していない…：同様のインシデントが過去に起きていないかを調べるのは、目の前のインシデントに対処するための調査です。発生を受けて行うものなので、先回りする活動ではありません。
• エ根本原因を突き止めた問題を既知のエラーと…：根本原因が分かった問題を既知のエラーとして登録するのは、原因究明を終えたあとの手順です。発生したインシデントへの対応の流れの中にあり、リアクティブな活動です。