| 术语 | 一句话 | 类别 | 主要目的 |
|---|---|---|---|
| 情報セキュリティ啓発 | 让员工了解风险和应遵守的规则、提高安全意识的活动 | 教育 | 唤起意识 |
| 情報セキュリティ訓練 | 设想发生事故的场景，让员工实际练习正确应对的活动 | 教育 | 让人能付诸行动 |
| 標的型メール訓練 | 用仿照攻击邮件的模拟邮件，培养识别能力和报告习惯的演练 | 教育（演练的一种） | 让人不易上当 |
| 監視 | 记录并观察系统运行和人员操作，及早发现异常或违规的措施 | 运营与管控 | 抑制与发现 |
| 内部不正防止ガイドライン | 由信息处理推进机构（IPA）整理的、防范组织内部违规的思路与措施的指南 | 运营与管控 | 营造不让违规发生的环境 |
信息安全宣导（情報セキュリティ啓発）是让每位员工了解信息泄露等风险和应遵守的规则，培养其警惕意识的活动。
人的疏忽和违反规则是事故的主要原因之一，因此仅靠技术和设备方面的措施是不够的。宣导的基本做法是通过培训、内部公告、邮件提醒等方式反复进行。每当出现新的攻击手法就更新信息，避免员工的知识停留在过去。
类比就像车站广播一遍遍播放“请注意不要遗忘随身行李”。目的是让听到的人自己留意起来。
记法“宣导”就是宣传加引导：把信息讲出去，引导大家自己留心。日语写作“啓発”，其中“啓”有“开启”之意，即让人睁开眼睛。
考点
信息安全演练（情報セキュリティ訓練）是设想发生事故的场景，让员工反复练习、能够实际做出正确应对的活动。
宣导让人处于“知道”的状态，而演练让人达到“当场能行动”的状态。比如，收到可疑邮件时的报告步骤、发现电脑异常时该联系谁，都要亲自动手确认一遍。这种能力不是一次就能掌握的，因此要定期反复进行并回顾结果。
类比类似防灾疏散演练。光在纸上知道疏散路线还不够，实际走过一遍之后才能毫不犹豫地行动。
记法“演练”就是演习加练习：在模拟场景里反复练，直到身体记住。日语的“訓練”同样由“教导”和“反复锻炼”组成。
考点
| 比较点 | 信息安全宣导 | 信息安全演练 |
|---|---|---|
| 关键目的 | 让人了解风险和规则，提高意识 | 在设想的场景中能够正确行动 |
| 学习方式 | 培训、公告、提醒邮件等 | 实际动手操作步骤的练习 |
| 示例 | 通过内部公告通报新的攻击手法 | 试做收到可疑邮件时的报告步骤 |
定向攻击邮件演练（標的型メール訓練）是向员工发送仿照针对特定组织的攻击邮件的模拟邮件，检验他们能否识破并报告的演练。
向打开了邮件的人和薄弱部门重新讲解识别方法和报告步骤。
定向攻击（標的型攻撃）是用伪装成客户来信或业务联络的邮件瞄准特定组织，诱使对方打开附件或链接从而入侵的攻击。演练中用无害的模拟邮件代替真正的攻击，记录员工是否打开、是否报告。汇总结果后，就能看出组织中哪些地方需要重点教育。
类比类似“神秘顾客”调查：总部调查员假扮顾客到店，看店员能否按规定接待。
记法“定向”就是锁定目标。与向不特定多数人群发同一封邮件的攻击不同，定向攻击会缩小范围、瞄准对象。日语写作“標的型”，“標的”就是箭靶。
考点
监控（監視）是对系统运行和人员操作进行记录与观察，及早发现异常或违规迹象的措施。
调查所发现活动的原因，在影响扩大前加以处理。
观察的依据是记录了操作和通信的日志以及出入记录等。盯住程序的运行，一旦出现接连改写文件等异常行为就加以阻止，这种机制称为行为检测（振る舞い検知）。“有人在看”的意识会让人打消违规的念头，因此监控不仅能发现问题，还能起到抑制作用。
类比就像店里的监控摄像头。光是装在那里就能让想偷东西的人犹豫，出了事还可以回看录像确认。
记法英语 monitor 的词源是“提出警告的人”。让对方知道“有人在看”，这本身就是一种警告。
考点
内部违规防范指南（内部不正防止ガイドライン）是为防范员工、前员工等组织内部人员实施的内部违规，由IPA（信息处理推进机构）整理的思路与措施指南。
| 思路示例 | 措施示例 |
|---|---|
| 让违规难以实施 | 把权限限定在业务所需范围内，不集中于一人 |
| 让违规容易被发现 | 保留操作记录并定期检查 |
| 不给找借口的余地 | 将方针和规则形成文件并告知全员 |
内部违规是指组织内部人员带走信息、滥用权限篡改数据等行为。该指南不只着眼于惩罚违规者，更重视从一开始就营造不让违规发生的环境。它提出了从经营者的参与方式、权限管理、记录检查到教育培训等需要整个组织共同推进的措施。
类比类似公寓的管理规约。事先定好钥匙怎么管、出入怎么登记、公共区域怎么用，住处就不容易出纠纷。
记法发布方 IPA 也是 IT Passport 考试的主办机构。
考点
从本单元的过去问中选 4 题
开始做确认题