令和8年度 問70 情報セキュリティ事象の報告と管理

情報セキュリティインシデントには臨機応変な対応が求められるので，あらかじめ対応手順を文書化しておくのではなく，実際の対応内容を記録する。

情報セキュリティインシデントから得られた知識は，模倣を防ぐために情報セキュリティの管理策の強化には用いない。

情報セキュリティ事象は，その評価を待つことなく，報告された時点で情報セキュリティインシデントに分類される。

情報セキュリティ事象は，適切な管理者へ速やかに報告するために，あらかじめその連絡経路と仕組みを用意しておく。