シカクモン

【問310】個人情報保護士 練習問題｜セキュリティインシデント重大度分類

情報セキュリティ 問130/130難易度C（難しい）

問題文

組織がセキュリティインシデント（事件・事故）の対応優先度を判断する際に用いる重大度分類として、最も適切な評価基準の組み合わせはどれか。

  1. 1.影響範囲・漏えい件数・システム重要度・信用影響で段階付ける。
  2. 2.すべてのインシデントを同じ優先度で扱い、順に対応するべきである。
  3. 3.個人情報が1件も流出していなければ、重大なインシデントではない。
  4. 4.インシデント対応は、経営層への報告を終えてから開始すればよい。