「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

「あっ！ヤベっ！」な事態に対する対応として正しいのを選べ、な問題ですね。
選択肢を順番に見ていきましょう。

「ア：情報セキュリティインシデント管理を一元化するために，委託契約継続可否及び再発防止策の決定をB社に任せた。」はダメダメです。
契約を続けるか否かの決定をB社に任せて「面倒くさいから契約を継続しないわ！これで決定ね」や「対応は適当にしかやらないけど契約を継続するよ！これで決定ね」と言われたら、A社は困らないのでしょうか。
また、システム自体はA社の持ち物です。
再発防止策の決定をB社に丸投げするのは無責任ですし、リスキーでしょう。
（仕事を発注している）A社が主導権を取りつつ、A社とB社が合意できる形を取るのが正しい姿です。

「イ：情報セキュリティインシデントに迅速に対応するためにサービスレベル合意書(SLA)に緊急時のセキュリティ手続を記載せず，B社の裁量に任せた。」もダメダメです。
B社の裁量に任せると「面倒くさいから対応なしで！」と言われても文句を言えませんよ。

「ウ：情報セキュリティインシデントの発生をA社及びB社の関係者に迅速に連絡するために，あらかじめ定めた連絡経路に従ってB社から連絡した。」はOKですね。
事前に「こんなんなったら、こうしようね！」を決めておいて、それに従って行動しています。
特に問題は ありません。

「エ：迅速に対応するために，特定の情報セキュリティインシデントの一次対応においては，事前に定めた対応手順よりも，経験豊かなB社担当者の判断を優先した。」はダメダメです。
テンパりがちな状況で個人の判断に任せるのは危険です。
それに「どうせ現場の判断で決まるなら、別に手順を決めておかなくても、いーじゃん」という気分になりませんか？

もちろん状況次第で臨機応変に対応する必要はありますけどね。
「ヤバいことが起きたら、どうするか」を事前に備えておき、いざとなったら、その備えに従うのが原則です。

ということで「ウ：情報セキュリティインシデントの発生をA社及びB社の関係者に迅速に連絡するために，あらかじめ定めた連絡経路に従ってB社から連絡した。」が正解です。

改めて選択肢を見返すと「ア」「イ」「エ」は、B社に「あとは任せた！良い感じにしてよ！」と丸投げしてる感がありますね。
A社の「あっ！ヤベっ！」な事態に対する対応としては、好ましくない姿だと思います。