情報セキュリティマネジメント 令和5年度 問9
情報システムのインシデント管理に対する監査で判明した状況のうち、監査人が、指摘事項として監査報告書に記載すべきものはどれか。
正解と解説を見る
正解：ウ インシデントの種類や発生箇所、影響度合いに関係なく、連絡・報告ルートが共通になっている。
解説
インシデントは種類や影響度に応じて連絡・報告のルートや優先度を変える必要がある。影響の大きいインシデントも同じルートで扱うと対応が遅れるため、指摘事項になる。ア・イ・エは適切に管理されている状況。
解説：panda studio（公式の正答と照合済み）
出典：令和5年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問9