問84
頻出度★★★
社員に対する情報セキュリティ教育の実施に関する記述 a～d のうち, 適切なものだけを全て挙げたものはどれか。 a 情報セキュリティ違反をした者に対する再教育に当たっては, 同じ過ちを繰り返さないための予防処置も含める。 b 新入社員に対する研修プログラムに組み込む。 c 対象は情報システム部門に所属する社員に限定する。 d 定期的な実施に加えて, 情報セキュリティに関わる事件や事故が発生した後にも実施する。
平成27年度 秋期 ITパスポート試験 問84
这道题的解析和你的作答记录。
解説
問 84
- ア
正解 信息安全教育的基本原则是以「全体员工」为对象，平时就持续地并结合具体情况实施。逐条评估：a 提出在对违规者进行再教育时纳入「防止重蹈覆辙的预防措施」，从防止再次发生的角度来看是适当的；b 将其纳入新员工的培训计划，能让员工从入职起就树立安全意识，因而适当；d 在定期实施之外，还在事件、事故发生之后实施，可吸取教训、防止再次发生，因而适当。因此适当的是 a、b、d 三项，仅列出这三项的「ア」是正确答案。
错误イ
此项为「a, c, d」，但 c 主张把教育对象仅限于信息系统部门的员工，这是不适当的。信息安全是全体员工都相关的问题，不应把对象缩小到某一个部门。而且此项还漏掉了适当的 b，因此错误。
错误ウ
此项只列出了「a, d」，但主张纳入新员工培训的 b 同样适当，而此项没有包含 b，因此并未做到「列出全部适当项」。存在遗漏，所以错误。
错误エ
此项为「b, c」，但 c 含有把对象仅限于信息系统部门这一不适当的描述。此外还漏掉了适当的 a、d，未能构成仅列出全部适当项的组合，因此错误。
ここがポイント
- 信息安全教育的对象是全体员工而非特定部门，把对象限定在信息系统部门等某一部门是不适当的。
- 在实施时机上，宜多方面开展，包括纳入新员工培训、定期实施、事件事故发生后实施，以及对违规者的再教育（含预防措施）等。
用語