ISMSのインシデント管理で、事象の報告と分類はどう考えるか

正解はエです

選択肢ごとの解説

1. ×ア  情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。
   アの「臨機応変さが必要なので、手順を文書化せずに対応内容だけを記録する」という説明は誤りです。臨機応変な判断が求められる場面があっても、インシデント対応は事前に文書化した手順に沿って行うのが原則です。対応内容を後から記録するだけでは、手順を整備したことの代わりにはなりません。
2. ×イ  情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。
   イの「模倣を防ぐため、インシデントから得た知識を管理策の強化に使わない」という説明は誤りです。インシデントから得た知識は、再発防止や管理策の改善に生かすべきものです。模倣の防止を理由に教訓を改善へ使わないのは、ISMSの考え方に反します。
3. ×ウ  情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。
   ウの「事象は評価を待たず、報告された時点でインシデントに分類される」という説明は誤りです。報告された事象はまず評価され、その結果によってインシデントに当たるかどうかが決まります。報告された事象がすべて、そのままインシデントになるわけではありません。
4. ○エ  情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。
   エの「速やかに報告できるよう、連絡経路と仕組みをあらかじめ用意しておく」という説明は適切です。情報セキュリティ事象は、適切な管理者へ速やかに報告する必要があります。そのため、報告先や連絡経路、報告のタイミング、書式などを事前に決めておきます。