情報セキュリティマネジメント 平成30年度 春期 午前 問5

✓ これが正解ウ 単独又は一連の情報セキュリティ事象は，情報セキュリティインシデントに分類され得る。

解説

事象のうち一定の条件を満たしたものがインシデントになります。

設問が引くJIS Q 27000:2014は、情報セキュリティ事象を、方針への違反や管理策の不具合の可能性、あるいはセキュリティに関係し得る未知の状況を示す、システム・サービス・ネットワークの状態に関連する出来事としてとらえ、情報セキュリティインシデントを、そのうち望まないもの、または予期しないものであって、事業運営を危うくする確率と情報セキュリティを脅かす確率が高いものと定義しています。つまり、まず幅の広い事象という入れ物があり、その中で条件に当てはまったものだけがインシデントとして扱われる、という包含の関係です。単独の出来事であっても、続けて起きた一連の出来事であっても、条件を満たせばインシデントに分類され得る、と述べている選択肢が正しい説明になります。

ほかの選択肢の解説

• ア 情報セキュリティ事象と情報セキュリティインシデントは同じものである。：二つをまったく同じものとして扱う記述です。片方はもう一方を含む広い入れ物にあたり、定義の幅が違うので、置き換えのきく同義語ではありません。
• イ 情報セキュリティ事象は情報セキュリティインシデントと無関係である。：互いに関係がないとする記述です。実際には、一方から条件に合うものを選び出したのがもう一方という関係なので、切り離して考えることはできません。定義の上で結び付いています。
• エ …全て情報セキュリティインシデントである。：起きた出来事を残らずインシデント扱いにする記述です。望まないもの、予期しないものという条件や、危うくする確率が高いという条件が付いているため、すべてを含めるのは行きすぎになります。