情報セキュリティ
基本情報技術者試験｜E社では、一連のインシデント対応を終えてシステムを通常運用へ復旧させた。同種の事故を繰り返さないために行うべき、…
E社では、一連のインシデント対応を終えてシステムを通常運用へ復旧させた。同種の事故を繰り返さないために行うべき、インシデント対応プロセスの最後の段階での活動として、最も適切なものはどれか。
ア対応の経緯と原因・課題を関係者で検証し、得た知見を手順や対策の改定へ落とし込む。
イ通常運用へ戻って一区切りついたとみなし、対応の記録は保管せず破棄する。
ウ事故を起こした責任者を特定して処分することを主目的に据え、その観点で調査を一からやり直す。
エ次に同じ対応を再現できるよう、今回の手順を変更せずそのまま保持する。
正解
ア．対応の経緯と原因・課題を関係者で検証し、得た知見を手順や対策の改定へ落とし込む。
インシデント対応の最終段階『教訓（事後レビュー／ポストモーテム）』では、何が起き、対応のどこが良く・どこに課題があったかを関係者で振り返り、得られた知見を手順書・体制・技術対策の改善へ反映する。これが再発防止と組織の対応力向上につながる。
?選択肢ごとの解説
ア ○インシデント対応の最終段階『教訓（事後レビュー／ポストモーテム）』では、何が起き、対応のどこが良く・どこに課題があったかを関係者で振り返り、得られた知見を手順書・体制・技術対策の改善へ反映する。これが再発防止と組織の対応力向上につながる。
イ ×対応記録は教訓の抽出や将来の同種事案の参照、説明責任のために重要であり、一区切りを理由に破棄するのは学びを失う行為である。
ウ ×個人の責任追及を主目的にすると、関係者が情報を隠し率直な振り返りができなくなり、再発防止という本来の目的が損なわれる。
エ ×手順を変更せず保持するだけでは今回露呈した課題が改善されず、同じ事故を繰り返すリスクが残る。
情報セキュリティの他の問題
F社の社員が、業務端末の画面に『ファイルを暗号化した。復号してほしければ支払え』という脅迫文が表示され、ファイルが開けなくな…G社で不正アクセスが疑われる端末について、後日の詳細な原因調査や法的手続でも証拠として使えるよう、ディスク内のデータを保全す…H社では、各種機器のログやアラートを夜間・休日も含めて常時監視し、攻撃の兆候を早期に検知して一次対応へつなげる専門チームの新…I社の一次対応担当者が、調査の結果『顧客の個人情報が外部に流出した可能性が高い重大インシデント』と判断した。自分の権限では公…J社のサービスで、利用者の個人データが外部に漏えいした事実が確認された。J社は対応方針を検討している。情報漏えい発覚時の対外…K社のインシデント調査で、原因が『公開サーバに長期間適用されていなかった既知の脆弱性を突かれたこと』と特定された。再発防止策…L社では、インシデント対応手順書は整備済みだが、実際に事故が起きた際に手順どおり関係者が連携して動けるか不安がある。手順書の…G社では情報セキュリティインシデントが発生した際、各部署が個別に対応し、被害状況の集約や対外的な情報発信が混乱した経緯がある…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0125