問84
頻出度★★★
社員に対する情報セキュリティ教育の実施に関する記述 a～d のうち, 適切なものだけを全て挙げたものはどれか。 a 情報セキュリティ違反をした者に対する再教育に当たっては, 同じ過ちを繰り返さないための予防処置も含める。 b 新入社員に対する研修プログラムに組み込む。 c 対象は情報システム部門に所属する社員に限定する。 d 定期的な実施に加えて, 情報セキュリティに関わる事件や事故が発生した後にも実施する。
平成27年度 秋期 ITパスポート試験 問84
この問題の解説と、これまでの解答の記録です。
解説
問 84
- ア
正解 情報セキュリティ教育は「全社員」を対象に、平常時から継続的かつ状況に応じて実施するのが基本である。記述を評価すると、a は違反者の再教育に「同じ過ちを繰り返さないための予防処置」を含めるとしており、再発防止の観点から適切。b は新入社員の研修プログラムに組み込むもので、着任時からセキュリティ意識を根づかせるため適切。d は定期実施に加えて事件・事故の発生後にも実施するもので、教訓を反映し再発を防ぐ観点から適切。したがって適切なのは a・b・d の三つで、これらだけを挙げた「ア」が正しい。
不正解イ
「a, c, d」だが、c は教育対象を情報システム部門の社員に限定するという内容で不適切。情報セキュリティは全社員が関わる問題であり対象を一部門に絞るべきでない。加えて適切な b が抜けているため誤り。
不正解ウ
「a, d」だけを挙げているが、新入社員研修に組み込むとする b も適切であり、これを含めていないため「全て挙げたもの」になっていない。抜けがあるので誤り。
不正解エ
「b, c」だが、c は対象を情報システム部門に限定する不適切な記述を含む。さらに適切な a・d が抜けており、適切なものだけを全て挙げた組合せになっていないため誤り。
ここがポイント
- 情報セキュリティ教育の対象は特定部門ではなく全社員であり、対象を情報システム部門などに限定するのは不適切。
- 実施のタイミングは、新入社員研修への組込み・定期実施・事件事故発生後の実施・違反者への再教育（予防処置を含む）など多面的に行うのが望ましい。
用語