【問21】情報・サイバーセキュリティ管理士 練習問題｜インシデントの定義

解説

正解は4。JIS Q 27000は情報セキュリティインシデントを、事業運営を危うくする確率が高く、情報セキュリティを脅かす可能性が高い単独または一連の望まない事象と定義している。実害の発生前であっても、情報の機密性、完全性、可用性を損なうおそれのある事象は広くインシデントとして扱い、報告と対応の対象とする。1は誤り。被害が現実化していない未遂や兆候も含めて報告させることが、被害の拡大防止につながる。2は誤り。従業員による誤操作や内部不正など、内部に起因する事象も多くを占める。3は誤り。書類の紛失、メールの誤送信、机上の書類の放置なども典型的なインシデントである。発見時の報告経路をあらかじめ定めておくことが重要である。