情報セキュリティマネジメント 平成29年度 春期 問8
A社は、情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のうち、適切なものはどれか。
正解と解説を見る
正解：ウ 情報セキュリティインシデントの発生をA社及びB社の関係者に迅速に連絡するために、あらかじめ定めた連絡経路に従ってB社から連絡した。
解説
委託先で起きたインシデントは、あらかじめ定めた連絡経路で委託元と委託先の関係者に迅速に連絡する。契約の継続可否や再発防止策の決定を委託先に任せたり、手順より担当者の判断を優先したりするのは不適切。
解説：panda studio（公式の正答と照合済み）
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問8