インシデント管理
情報セキュリティマネジメント試験｜セキュリティインシデント収束後に、再発防止のため経過や対応を検証する活動はどれか
セキュリティインシデント収束後に、再発防止のため経過や対応を検証する活動はどれか。
ア被害を受けたシステムを正常な状態へ戻す、復旧の作業そのものである。
イ異常を最初に検知した時点で、被害の拡大を防ぐために緊急に行う初動対応のことである。
ウ発生した事象を関係する部署や責任者へ速やかに伝達する、報告と連絡のための活動である。
エ収束後に原因や対応を振り返り、教訓を今後に生かす事後レビューである。
正解
エ．収束後に原因や対応を振り返り、教訓を今後に生かす事後レビューである。
事後レビュー(振り返り)は、インシデント収束後に原因・対応の良否・改善点を検証し、得られた教訓を手順や対策に反映して再発防止につなげる活動である。
?選択肢ごとの解説
ア ×システムを正常化するのは復旧作業で、対応全体を振り返る本問の事後レビューとは段階が異なる。
イ ×被害拡大を防ぐ緊急対応は初動対応で、収束後に行う本問の事後レビューとは時点が異なる。
ウ ×関係者への伝達は報告・連絡で、原因を検証する本問の事後レビューとは目的が異なる。
エ ○事後レビュー(振り返り)は、インシデント収束後に原因・対応の良否・改善点を検証し、得られた教訓を手順や対策に反映して再発防止につなげる活動である。
インシデント管理の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w3-0012