SG科目Bの対策選定。原因・暫定対処・恒久対策・再発防止の見分け方

設問が今止める対策か、繰り返さない対策かを見極める

事故や不備への対応では、まず被害を止める暫定対処と、原因を取り除く恒久対策は異なります。さらに、同種の問題を別の部署・システムでも起こさないための再発防止や、対策が機能したかを確認する効果測定も必要です。

SG試験では、技術用語だけでなく、組織の情報資産、利用者、業務、規程、法令、事故発生時の対応を結び付けて判断します。問題文で守る対象と起きている事象を先に整理します。

確認するポイント

• 事象・直接原因・根本原因の整理
• 封じ込め・回復の暫定対処
• 設定・設計・手順を改める恒久対策
• 教育・監査・横展開による再発防止
• 対策後の監視・検証・見直し

選択肢の内容が正しくても、設問が求める時点や目的と合わなければ正答になりません。問題文で『直ちに』『原因』『再発防止』などの語を確認します。

問題演習での確かめ方

選択肢を読むときは、脅威、脆弱性、被害、技術的対策、組織的対策、対応の順序を区別します。名称が似た対策でも、予防・検知・封じ込め・復旧のどこで役立つかを確認します。

この記事は試験学習のための一般的な整理です。個別のセキュリティ事故、法的対応、システム設定、契約上の判断を示すものではありません。

公式情報を確認する

試験方式、シラバス、関連法令、ガイドラインは更新されます。IPAの試験要綱・シラバスを確認してください。最終確認日: 2026年7月24日。

IPA 試験要綱・シラバス

5問から確認する

迷った選択肢について、守る情報資産、脅威、対策、担当者のどれを取り違えたか記録します。

情報セキュリティマネジメントの問題を5問解く