セキュリティ｜平成27年度 春期 ITパスポート試験（特別措置試験） 問63

• 再教育は，情報システムを入れ替えたときだけ実施する。
• 新入社員へは，業務に慣れた後に実施する。
• 対象は，情報資産にアクセスする社員だけにする。
• ✓ これが正解内容は，社員の担当業務，役割及び責任に応じて変更する。

解説

誤りの三つは、そろって教育を小さくする向きになっています。

教育は、全員に、早い時期から、繰り返し、そして相手に合わせて行うのが原則です。経営者に要る話と、開発する人に要る話と、売る人に要る話は同じではありません。だから内容のほうを相手に合わせて変えます。誤りの三つは、回数を減らす、時期を遅らせる、対象を狭める、と向きがそろっています。情報セキュリティを組織として回すISMSの中で、教育は運用の段に置かれた仕事です。限定を付けた言い方が出てきたら、まずそこを疑って読みます。この分野の設問では、言い方そのものが手がかりになります。だけ、のときだけ、といった語は、範囲を狭める働きをします。守りは狭めた側から破られるので、狭める向きの記述はたいてい誤りになります。逆に、相手に合わせる、繰り返す、といった語は正しい側に立ちます。向きの違いがはっきりします。

ほかの選択肢はなぜ違うのか

• 入れ替えのときだけに限っています。脅威は毎年変わるので、何も入れ替えていなくても学び直しが要ります。どんなときに学び直しが要るかを聞かれたら、その一つがこれにあたります。要るのはそのときだけではない、というのが答えです。
• 慣れるまでの期間を空けています。その期間こそ、何が危ないかを知らないまま手を動かす時間になります。新しく入った人にいつ伝えるかを聞かれたら、答えは初日からになります。何が危ういかを知る前に仕事が始まってしまうからです。
• 触れる人だけに絞っています。触れない人も、電話や書類を通じて入口になりえます。誰まで含めるかを聞かれたら、答えは働く人の全員になります。受付や清掃を通じて入口が開くことがあるからです。触れない人ほど、狙われやすくなります。

この問題に関係する言葉

• ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問63

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）