平成25年度春期 情報処理安全確保支援士 午前Ⅰ 問21

午前I 問21：まずはサービスを元に戻すのがインシデント管理だよ

インシデント管理では、火事の原因調査より先にまず火を消すイメージで、根本原因の解決よりも通常サービスへ早く戻すことを優先するよ。

この問題で問われていること

インシデント管理は「今起きているトラブルを早く収めること」、問題管理は「なぜ起きたのかを調べて再発を防ぐこと」だよ。この違いを区別できるかがポイントだよ。

Incident Management

incident management focuses on restoring normal service quickly and minimizing business impact

restore service quickly\nminimize impact

確認ポイント

• 再発防止が主目的ではありません。
• 早期復旧が中心です。
• インシデント管理を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。会社の秘密は、退職したら急に話してOKになるものではないんだ。たとえるなら、店を辞めたあとでも金庫の暗証番号を人に教えちゃダメなのと同じ。『雇用が終わったら守秘責任も終わり』と契約に書いてあるのは危ないので、監査で指摘される内容だよ。

選択肢イ

これは不正解だよ。秘密は勤務時間が終わったら消えるものではないんだ。たとえるなら、窓口が閉まったあとでも、お客さんの個人情報を居酒屋で話していいわけではないよね。勤務時間外も守秘責任を負うのは適切なので、監査で指摘する内容ではないよ。

選択肢ウ

これは不正解だよ。秘密を守らなかったときに相応の措置がある、と契約に書くのは自然なルールなんだ。たとえるなら、『合鍵を勝手に渡したら注意や処分があります』と決めておく感じ。守秘責任を守らせるための適切な内容なので、指摘事項には当たらないよ。

選択肢エ

これは不正解だよ。守秘義務契約書に署名するよう決めておくのは、秘密を守る約束をはっきりさせるための普通の対応だよ。たとえるなら、重要な倉庫に入る前に『中のものを外で話しません』と確認するようなもの。問題がある内容ではないよ。