インシデント管理
情報セキュリティマネジメント試験｜情報セキュリティインシデント対応における「エスカレーション」の説明
情報セキュリティインシデント対応における「エスカレーション」の説明として、最も適切なものはどれか。
ア現場で対処しきれない事象を、上位者や専門部署へ速やかに引き上げ報告することである。
イ発生したインシデントの被害規模や原因をくわしく分析し、再発防止策をまとめることである。
ウ利用者からの問合せを受け付け、内容を記録に残すことである。
エ検知から復旧までの一連の手順を、あらかじめ詳細に文書化しておくことである。
正解
ア．現場で対処しきれない事象を、上位者や専門部署へ速やかに引き上げ報告することである。
エスカレーションは、現場の権限や能力では対処しきれないインシデントを、定められた基準に従って上位者や専門部署へ速やかに引き上げ、適切な意思決定や対応を仰ぐ行為である。
?選択肢ごとの解説
ア ○エスカレーションは、現場の権限や能力では対処しきれないインシデントを、定められた基準に従って上位者や専門部署へ速やかに引き上げ、適切な意思決定や対応を仰ぐ行為である。
イ ×これは事後分析・再発防止の活動で、上位へ引き上げる本問のエスカレーションとは段階が異なる。
ウ ×これは受付・記録の活動で、上位者へ判断を仰ぐ本問のエスカレーションとは役割が異なる。
エ ×これは対応手順の文書化で、事象を引き上げる本問のエスカレーションとは別の準備活動である。
インシデント管理の他の問題
JIS Q 27000における情報セキュリティ「事象」と「インシデント」の関係の説明従業員が業務中に情報システムやサービスに存在する弱点を発見した場合、組織が求める対応セキュリティインシデント収束後に、再発防止のため経過や対応を検証する活動はどれか発生した複数のインシデントに、影響度と緊急度から対応順位を付ける活動はどれか情報セキュリティインシデントから得た教訓の活用に関する組織内に常設し、セキュリティインシデントの報告受付・原因調査・対応の統括や、平時の予防・情報共有を担う専門チームの一般的な呼…セキュリティインシデント対応において、被害の拡大を食い止めるために検知の直後に行うべき活動はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w1-0009