情報セキュリティマネジメント試験情報＆徹底解説

情報セキュリティ事象（information security event)
情報セキュリティ方針への違反若しくは管理策の不具合の可能性，又はセキュリティに関係し得る未知の状況を示す，システム，サービス若しくはネットワークの状態に関連する事象。
情報セキュリティインシデント（information security incident)
望まない単独若しくは一連の情報セキュリティ事象，又は予期しない単独若しくは一連の情報セキュリティ事象であって，事業運営を危うくする確率及び情報セキュリティを脅かす確率が高いもの。

セキュリティインシデントとは、セキュリティの事故・出来事のことです。単に「インシデント」とも呼ばれます。例えば、情報の漏えいや改ざん、破壊・消失、情報システムの機能停止またはこれらにつながる可能性のある事象等がインシデントに該当します。

「事象」とは、システムまたはネットワークで識別できるあらゆる出来事のことをいう。
「コンピュータセキュリティインシデント（事件）」とは、組織が定めるセキュリティポリシーやコンピュータの利用規定に対する違反行為または差し迫った脅威、あるいは、標準的なセキュリティ活動に対する違反行為または差し迫った脅威を示す。

「インシデント（incident）」とは、一般的に「重大な事故に至る可能性がある出来事」を意味し、「アクシデント（accident: 偶発事故）」や「ハプニング（happening: 出来事）」とは区別されます。情報セキュリティにおけるインシデントとは、情報の機密性、完全性、可用性を脅かす事象であり、その結果として事業運営を危うくする可能性のあるものです。コンピューターウイルスへの感染やサービス運用妨害攻撃、その結果生じる情報漏えいやシステム停止など、ITシステムの正常な運用または利用を阻害する（実害のある）一連の事象だけでなく、そのような事象に繋がる可能性のある（まだ実害のない）弱点探索（スキャン）なども広義のインシデントとして含む場合もあります。
なお、インシデントの分類の一つとして「不正アクセス」という言葉が用いられることがありますが、これは厳密には正確ではありません。国や文化によって法的あるいは倫理的に不正とされるものが異なる（日本国内の例でいえば、「不正アクセス行為の禁止等に関する法律」によって「不正アクセス」が主に実害のあるものに限定された内容で定義されている）ことや、システムの仕様によって不正とするものが異なることなどから、何をもって「不正」と定義されるのかが曖昧であるため、発生したインシデントの様態をあらわす言葉として使用する場合は注意が必要です。
［インシデントの例］
・スキャンなどの不審なアクセス（Scan）
・送信ヘッダを詐称した電子メールの配送（Forged）
・システムへの侵入（Intrusion）
・フィッシング詐欺（Phishing）
・分散型サービス運用妨害（DDoS）
・コンピュータウィルスの感染（Virus）
・迷惑メール（Spam）
・先進的で執拗な脅威（APT）

トラステッド・ウェブ（Trusted Web）は、特定のサービスに依存せずに、個人・法人によるデータのコントロールを強化する仕組み、やり取りするデータや相手方を検証できる仕組み等の新たな信頼の枠組みをインターネットやウェブに付加するイニシアティブです。

・犯行を難しくする（やりにくくする）
・捕まるリスクを高める（やると見つかる）
・犯行の見返りを減らす（割に合わない）
・犯行の誘因を減らす（その気にさせない）
・犯罪の弁明をさせない（言い訳させない）

第三者提供とは、個人情報取扱事業者が保有する個人情報を、本人およびその事業者以外の第三者に提供する行為を指し、原則として本人の同意が必要です。