ITパスポート 過去問｜練習問題 第70問

問題

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。

選択肢

1. 1情報セキュリティインシデントには臨機応変な対応が求められるので、あらかじめの対応手順を文書化しておくのではなく、実際の対応内容を記録する。
2. 2情報セキュリティインシデントから得られた知識は、模倣を防ぐために情報セキュリティの管理策の強化には用いない。
3. 3情報セキュリティ事象は、その評価を待つことなく、報告された時点で情報セキュリティインシデントに分類される。
4. 4情報セキュリティ事象は、適切な管理者へ速やかに報告するために、あらかじめの連絡経路と仕組みを用意しておく。