情報セキュリティインシデントとは？（ITパスポート・テクノロジ系）

最近ニュースで「情報漏えい」とか「サイバー攻撃」ってよく聞くよね…。
でも実はそれ、“インシデント”って呼ばれる特別なトラブルなんだよ！

この記事では、情報セキュリティの「インシデント」って何？から、
起こった時にどう対処するべき？ってところまで、まるっと解説しちゃうよ！

情報セキュリティインシデントとは？

「インシデント」＝ただの“事件”じゃないよ！
セキュリティの世界では、「セキュリティを脅かすできごと」って意味で使われてるの。

つまり、

「情報が盗まれた」「誰かが勝手にログインした」「業務が止まった」＝すべて“インシデント”！

よくあるインシデント事例と原因

情報セキュリティインシデントは、実際にどんな形で起きているのか気になるよね？
「そんなことでトラブルになるの!?」っていう、身近な事例もいっぱいあるよ。

主な事例

種類	内容
不正アクセス	第三者がID・パスワードを不正利用
情報漏えい	USB紛失やミスで顧客情報が外部に…
マルウェア感染	添付ファイルからウイルスが侵入
サービス停止	サーバ障害・DDoS攻撃でシステム停止

こうしたインシデントが起きる背景には、いくつかの“原因パターン”があるんだよ。
次に、代表的な原因を見てみよう！

主な原因

• パスワード管理の甘さ
• 社員の誤操作（添付ファイルの開封など）
• セキュリティ設定の不備
• アップデート・パッチ未適用

インシデント対応の基本ステップ

インシデント対応マニュアルと教育訓練の重要性

いざという時、何をすべきか？が全員わかってるかどうかで大違い！

• 対応マニュアル
  　→ 誰が、いつ、何をすべきかの手順を明記

• 教育訓練
  　→ 模擬インシデントで対応力アップ！

メリットとデメリット

観点	メリット	デメリット・注意点
インシデント対応体制	影響の最小化、信頼維持	コスト・時間がかかる
教育訓練	実践力向上・風通しのよい職場に	定期的実施が必要、形骸化に注意

ITパスポート試験の過去問！

情報セキュリティに関して発生したインシデントのうち、可用性が損なわれる直接の原因となったものはどれか。

ア：PCがウイルスに感染し、知らないうちにPC内の情報が流出した。
イ：空調の故障で温度が上がり、サーバーが停止した。
ウ：サーバーに不正侵入されて個人情報が盗まれた。
エ：ファイルの中の取引データの金額を誤って更新した。

正解は『イ』

🔍 解説：

• 「可用性（Availability）」とは、必要なときにシステムや情報が使える状態を意味するよ。
• イのケースは、空調トラブルで物理的にサーバーが使えない状態になっていて、「可用性」が失われた状態だよ。
• 他の選択肢は以下のように「可用性」ではなく別の要素に関わるものだよ。

選択肢	内容	影響する情報セキュリティの要素
ア	情報の流出（ウイルス）	機密性の喪失
ウ	不正侵入で情報漏えい	機密性の喪失
エ	データの改ざん	完全性の喪失
イ	サーバー停止	可用性の喪失（正解）

このように、空調の故障などの物理的なトラブルによってサーバーが止まることは「可用性の低下」に該当するよ。併せて下の記事もチェック！

ITパスポート試験をスマホで手軽に勉強！

「えろ勉」も戦略的に開発＆運営してるよ～！この記事が勉強になったり、ためになったよ〜って思ったら、なんかアクションをお願い！！「えろの力で勉強するゲーム：えろ勉」