セキュリティ｜平成27年度 秋期 ITパスポート試験（特別措置試験） 問84
社員に対する情報セキュリティ教育の実施に関する記述 a〜d のうち，適切なものだけを全て挙げたものはどれか。
- a 情報セキュリティ違反をした者に対する再教育に当たっては，同じ過ちを繰り返さないための予防処置も含める。
- b 新入社員に対する研修プログラムに組み込む。
- c 対象は情報システム部門に所属する社員に限定する。
- d 定期的な実施に加えて，情報セキュリティに関わる事件や事故が発生した後にも実施する。
- ✓ これが正解a, b, d
- a, c, d
- a, d
- b, c
解説
対象を絞ると書いた一つだけが、この節の考え方から外れます。
三つが正しく、対象を限定した一つだけが誤りです。シラバスは人的セキュリティ対策の節に、情報セキュリティ啓発と訓練を用語例として置いています。違反した人の再教育に予防の手当てを含めることも、新入社員の研修に組み込むことも、事故のあとに実施することも、どれもその節の考え方に沿っています。攻撃は組織のいちばん弱いところから入ってきます。すべて挙げよという形なので、四つを一つずつ判定してから選択肢を見ます。この問いでは、対象を絞ると書いた一つの正否だけで四肢が二つずつに割れます。そのあと、研修に組み込む記述の正否で残りが分かれます。意見の割れる項目を先に一つ決めるのが、この型のいちばん速い手です。同じ回の前のほうにも、周知の相手を絞った肢を誤りとして置いた問いが在りました。一つの回で二度置かれた形です。
ほかの選択肢はなぜ違うのか
- 対象を情報システム部門に限る記述を含んだ組です。標的型のメールも紛失も、どの部門でも起こります。シラバスは教育と訓練の活用例を、方針や社内規程の遵守と同じ行に置いています。部門を分ける書き方はどこにも在りません。行ごと確かめられます。
- 新入社員の研修に組み込む記述を落とした組です。入った時点で教えることは、この節の基本にあたります。シラバスは訓練の対象を限っていません。当課は節を端から順に見て確かめました。絞る根拠のほうが見当たりません。
- 限定の記述を含んだうえに、正しい二つを落としています。四つの記述のうち二つしか採っていません。落としたほうの正否まで確かめると、外れる理由がはっきりします。採る数が少ない組は、この型では見落とした結果であることが多い形です。
この問題に関係する言葉
- 情報セキュリティ啓発
- 標的型
出典：平成27年度 秋期 ITパスポート試験（特別措置試験） 問84
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）