---
title: "情報セキュリティインシデントとは？事象との違いで理解【SG試験】"
description: "情報セキュリティインシデントは、被害や影響を伴う重大なセキュリティ問題です。事象との違いやSG試験・情報セキュリティマネジメント試験での判断基準を分かりやすく解説します。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。"
last_modified_at: "2026-05-08"
canonical_url: "https://stemtazoo.github.io/sg/security-incident/"
section: "sg"
---

## まず結論
情報セキュリティインシデントとは、**組織の業務や情報に影響を与える重大なセキュリティ問題**です。  
SG試験では「事象との違い（影響の有無）」を判断させる問題が頻出です。

---

## 直感的な説明
さきほどの「事象」が進むとこうなります：

- ウイルスに感染した  
- 情報が漏えいした  
- システムが停止した  

👉 これはもう「怪しい」ではなく  
**実際に影響が出ている状態**

これが「インシデント」

👉 イメージ  
**「被害が出た状態」**

---

## 定義・仕組み
情報セキュリティインシデントは

> 情報セキュリティに関する出来事のうち、組織の業務や情報に悪影響を及ぼすもの

です。

### ポイント
- 被害・影響が発生している  
- 複数の事象が組み合わさることもある  
- 対応（インシデント管理）が必要

---

## どんな場面で使う？
### 使う場面
- 情報漏えい  
- 不正アクセス  
- サービス停止  

👉 SG試験では  
「対応が必要なレベルか」で判断

---

### 注意が必要な場面
- アラートだけ → インシデントではない  

👉 **影響の有無で区別**

---

## よくある誤解・混同
### ❌ 誤解：インシデント＝小さな異常
👉 ⭕  
インシデントは重大な問題

---

### ❌ 誤解：1つの事象＝必ずインシデント
👉 ⭕  
影響がなければ事象のまま

---

### SG試験でのひっかけ
- 「ログ異常」→ 事象  
- 「情報漏えい」→ インシデント  
- 「影響の可能性」→ 事象  
- 「影響が発生」→ インシデント  

👉 **“実害があるか”で切る**

---

## まとめ（試験直前用）
- インシデント＝被害・影響がある状態  
- 事象より重大  
- 対応が必要になるレベル  
- 「影響あり」ならインシデント  

👉 SG試験では  
「被害が出ているか？」で判断