未分類
春期
情報セキュリティマネジメント 2017年 春期 問8
8 / 50
A 社は、情報システムの運用をB社に委託している。当該情報システムで発生し た情報セキュリティインシデントについての対応のうち、適切なものはどれか。
正解と解説
表示する
正解 ウ
情報セキュリティインシデントの発生をA社及びB 社の関係者に迅速に連絡す るために、あらかじめ定めた連絡経路に従ってB社から連絡した。
インシデント発生をA社・B社の関係者に迅速に伝えるため、あらかじめ定めた連絡経路に従ってB社から連絡する選択肢3が適切。委託契約継続可否や再発防止策の決定を委託先任せにする1、SLAに手続を定めず裁量任せにする2、定めた手順より担当者判断を優先する4は、委託元の管理責任やルール順守に反し不適切。