情報セキュリティ
基本情報技術者試験｜L社では、インシデント対応手順書は整備済みだが、実際に事故が起きた際に手順どおり関係者が連携して動けるか不安があ…
L社では、インシデント対応手順書は整備済みだが、実際に事故が起きた際に手順どおり関係者が連携して動けるか不安がある。手順書の実効性を高めるために実施すべき活動として、最も適切なものはどれか。
ア手順書の保管場所を案内するメールを全社員へ定期的に繰り返し配信し、その存在を周知し続ける。
イ記載内容に誤りがないかのレビューを徹底し、文面の正確性の確保に注力する。
ウあらゆる事態に備えて手順書へ記述を加え、想定ケースを網羅して分量を充実させる。
エ想定シナリオで関係者に実際に動いてもらい、手順の抜けや連携の課題を洗い出して直す。
正解
エ．想定シナリオで関係者に実際に動いてもらい、手順の抜けや連携の課題を洗い出して直す。
手順書が机上で整っていても、実際に関係者が連携して動けるとは限らない。想定インシデントのシナリオで対応訓練（机上演習やシミュレーション）を実施すれば、手順の抜けや連絡の不備、役割分担の課題が実地で明らかになり、それを反映して実効性を高められる。
?選択肢ごとの解説
ア ×保管場所の周知は手順書の認知度を上げるだけで、いざという時に手順どおり動けるかという実効性の検証にはならない。
イ ×記載内容の誤りのレビューは正確性の向上には役立つが、関係者が実際に連携して動けるかは机上では検証できない。
ウ ×記述を加えて網羅性を高めても、実地で機能するかは別問題であり、かえって煩雑になって有事に使いこなせなくなるおそれがある。
エ ○手順書が机上で整っていても、実際に関係者が連携して動けるとは限らない。想定インシデントのシナリオで対応訓練（机上演習やシミュレーション）を実施すれば、手順の抜けや連絡の不備、役割分担の課題が実地で明らかになり、それを反映して実効性を高められる。
情報セキュリティの他の問題
G社では情報セキュリティインシデントが発生した際、各部署が個別に対応し、被害状況の集約や対外的な情報発信が混乱した経緯がある…A社の運用担当者の元へ、監視ツールから『深夜に経理サーバから海外IPへ大量のデータ送信があった』という1件のアラートが届いた…B社の受注処理を担う基幹サーバ1台がマルウェアに感染していると分析で判明した。このサーバを止めると当日の受注業務が完全に停止…C社では、感染端末を隔離して封じ込めた後、調査で『攻撃者が作成した不正なアカウントと、再侵入用のバックドアプログラムが端末に…D社では、侵害されたWebサーバの脅威除去（根絶）を終え、業務へ復旧させようとしている。早く再開したいという声が現場から強い…E社では、一連のインシデント対応を終えてシステムを通常運用へ復旧させた。同種の事故を繰り返さないために行うべき、インシデント…F社の社員が、業務端末の画面に『ファイルを暗号化した。復号してほしければ支払え』という脅迫文が表示され、ファイルが開けなくな…G社で不正アクセスが疑われる端末について、後日の詳細な原因調査や法的手続でも証拠として使えるよう、ディスク内のデータを保全す…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0132