情報セキュリティ管理応用問題
従業員が営業秘密を含むファイルを個人の云端ストレージに保存した場合、組織が最初に講じるべき対応はどれか？
A.該当従業員の解雇手続きを直ちに開始する
✗ 解雇は最終段階の対応であり、まず被害状況の把握と拡大防止が優先されるべきです。
B.ファイルへのアクセス権限を制限し、その後インシデント調査を開始する← 正解
✓ 正解です。まずはファイルへのアクセスを制限して拡大防止を図り、その後詳細な調査を実施することが適切な対応プロセスです。
C.ファイルを完全に削除し、復旧不可能にする
✗ 削除はインシデント調査に必要な証拠を失うため、禁止されるべき対応です。
D.クラウドストレージ提供業者に法的責任を追及する
✗ 従業員の不適切な利用が原因であり、提供業者への責任追及は筋違いです。