インシデント管理・組織/機関・基準・セキュリティ評価｜平成30年度 春期 情報セキュリティマネジメント試験 午前 問5

• 情報セキュリティ事象と情報セキュリティインシデントは同じものである。
• 情報セキュリティ事象は情報セキュリティインシデントと無関係である。
• ✓ これが正解単独又は一連の情報セキュリティ事象は，情報セキュリティインシデントに分類され得る。
• 単独又は一連の情報セキュリティ事象は，全て情報セキュリティインシデントである。

解説

事象のうち一定の条件を満たしたものがインシデントになります。

設問が引くJIS Q 27000:2014は、情報セキュリティ事象を、方針への違反や管理策の不具合の可能性、あるいはセキュリティに関係し得る未知の状況を示す、システム・サービス・ネットワークの状態に関連する出来事としてとらえ、情報セキュリティインシデントを、そのうち望まないもの、または予期しないものであって、事業運営を危うくする確率と情報セキュリティを脅かす確率が高いものと定義しています。つまり、まず幅の広い事象という入れ物があり、その中で条件に当てはまったものだけがインシデントとして扱われる、という包含の関係です。単独の出来事であっても、続けて起きた一連の出来事であっても、条件を満たせばインシデントに分類され得る、と述べている選択肢が正しい説明になります。

ほかの選択肢はなぜ違うのか

• 二つをまったく同じものとして扱う記述です。片方はもう一方を含む広い入れ物にあたり、定義の幅が違うので、置き換えのきく同義語ではありません。
• 互いに関係がないとする記述です。実際には、一方から条件に合うものを選び出したのがもう一方という関係なので、切り離して考えることはできません。定義の上で結び付いています。
• 起きた出来事を残らずインシデント扱いにする記述です。望まないもの、予期しないものという条件や、危うくする確率が高いという条件が付いているため、すべてを含めるのは行きすぎになります。

この問題に関係する言葉

• 情報セキュリティ事象方針違反や管理策の不具合を示す、起こった出来事のことです。このうち一定の条件を満たしたものが、インシデントになります。
• 情報セキュリティインシデント情報の漏えいや停止など、セキュリティを損なう出来事。実際に損なわれた場合だけでなく、そのおそれがある段階も含みます。
• インシデント起きた出来事のうち、情報の安全が損なわれるおそれが高いと判断されたもの。起きた出来事がすべてこれにあたるわけではありません。

出題当時の情報です（現在との違い）

設問が示す JIS Q 27000:2014 は2019年版に置き換わっていますが、正解の根拠となる定義は維持されています。正解は変わりません。

出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問5

この問題を演習で解く

同じ単元をまとめて解くならインシデント管理・組織/機関・基準・セキュリティ評価へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）