情報セキュリティインシデント

情報セキュリティインシデントとは、情報セキュリティにおける脅威が実際に発生し、組織の資産や業務に悪影響を及ぼす、または及ぼす可能性のある出来事のことです。具体的には、ウイルス感染、不正アクセス、情報漏洩、ウェブサイトの改ざん、システムダウンなどが該当します。インシデントは、予防策を講じていても完全に防ぐことは難しいため、発生した際にどう対応するかが重要になります。

インシデントが発生した際、組織には迅速な対応が求められます。これをインシデント管理や対応プロセスと呼びます。まず発生を検知し、被害の拡大を防ぐための封じ込めを行い、原因を調査して復旧させる、という一連の流れが整備されている必要があります。また、対応後には再発防止策を策定し、組織のセキュリティ体制を強化するサイクルを回すことが不可欠です。

試験では、インシデントが発生した際の手順（検知、分類、封じ込め、駆除、復旧など）の順序が問われます。また、インシデントの報告ルートや、関係者への周知といったマネジメント上の対応も重要です。単に攻撃の種類を覚えるだけでなく、組織としてどのように管理・対処すべきかというプロセス全体を理解しておくことが求められます。