ITパスポート 令和8年度 問70インシデント管理の適切性

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

• ア情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
• イ情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
• ウ情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
• エ情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。