2018年度 春期 情報セキュリティマネジメント 午前 問5

JIS Q 27000/27001における情報セキュリティ事象と情報セキュリティインシデントの関係を問う問題です。情報セキュリティ事象とは、情報セキュリティポリシー違反や、情報セキュリティの安全性を危うくする可能性のある出来事全般を指します。一方、情報セキュリティインシデントは、情報セキュリティポリシー違反や、情報セキュリティの安全性を危うくする可能性のある出来事のことで、実際には情報セキュリティの機密性、完全性、可用性に影響を与える、あるいは与える可能性のある事象を指します。この定義から、単独または一連の情報セキュリティ事象が、実際に機密性、完全性、可用性への影響を伴う、または伴う可能性が高い場合に情報セキュリティインシデントとして分類されることがわかります。したがって、選択肢ウが最も適切です。選択肢アは、事象が全てインシデントになるとは限らないため誤りです。選択肢イは、事象がインシデントにつながる可能性があるため誤りです。選択肢エは、全ての事象がインシデントになるわけではないため誤りです。