ITパスポート 平成27年度 春期 特別措置試験 問63

✓ これが正解エ 内容は，社員の担当業務，役割及び責任に応じて変更する。

解説

誤りの三つは、そろって教育を小さくする向きになっています。

教育は、全員に、早い時期から、繰り返し、そして相手に合わせて行うのが原則です。経営者に必要な話と、開発する人に必要な話と、売る人に必要な話は同じではありません。だから内容のほうを相手に合わせて変えます。誤りの三つは、回数を減らす、時期を遅らせる、対象を狭める、と向きがそろっています。情報セキュリティを組織として回すISMSの中で、教育は運用の段に置かれた仕事です。限定を付けた言い方が出てきたら、まずそこを疑って読みます。この分野の設問では、言い方そのものが手がかりになります。だけ、のときだけ、といった語は、範囲を狭める働きをします。守りは狭めた側から破られるので、狭める向きの記述はたいてい誤りになります。逆に、相手に合わせる、繰り返す、といった語は正しい側に立ちます。向きの違いがはっきりします。

ほかの選択肢の解説

• ア 再教育は，情報システムを入れ替えたときだけ実施する。：入れ替えのときだけに限っています。脅威は毎年変わるので、何も入れ替えていなくても学び直しが必要です。どんなときに学び直しが必要かを聞かれたら、その一つがこれにあたります。必要なのはそのときだけではない、というのが答えです。
• イ 新入社員へは，業務に慣れた後に実施する。：慣れるまでの期間を空けています。その期間こそ、何が危ないかを知らないまま手を動かす時間になります。新しく入った人にいつ伝えるかを聞かれたら、答えは初日からになります。何が危ういかを知る前に仕事が始まってしまうからです。
• ウ 対象は，情報資産にアクセスする社員だけにする。：触れる人だけに絞っています。触れない人も、電話や書類を通じて入口になりえます。誰まで含めるかを聞かれたら、答えは働く人の全員になります。受付や清掃を通じて入口が開くことがあるからです。触れない人ほど、狙われやすくなります。