解説

ISMSにおける情報セキュリティインシデント管理では、事象（イベント）への対応をあらかじめ準備しておくことが重要です。エのように、情報セキュリティ事象を適切な管理者へ速やかに報告できるよう、あらかじめ連絡経路と仕組みを用意しておくことが適切な管理です。迅速な報告体制が被害の拡大防止につながります。正解はエです。

なぜ他の選択肢は違うのか

選択肢 ア

臨機応変な対応が必要だからと対応手順を文書化しないのは不適切です。あらかじめ手順を整備しておくことが迅速で確実な対応につながります。

選択肢 イ

インシデントから得た知識を管理策の改善に用いないのは不適切です。教訓を活かして再発防止や改善を図ることが重要です。

選択肢 ウ

情報セキュリティ事象を評価せず、報告された時点で直ちにインシデントに分類するのは不適切です。事象を評価した上でインシデントかどうかを判断します。

解くときのポイント

インシデント管理は『事前準備・報告体制・教訓の活用』が基本です。手順を作らない、教訓を使わない、評価せず即断、といった記述は不適切と判断できます。