HOME»ITパスポート平成27年秋期» 問84
ITパスポート平成27年秋期 問84
問84
note_altcalculate
note_alt
calculate
社員に対する情報セキュリティ教育の実施に関する記述 a～d のうち，適切なものだけを全て挙げたものはどれか。
- 情報セキュリティ違反をした者に対する再教育に当たっては，同じ過ちを繰り返さないための予防処置も含める。
- 新入社員に対する研修プログラムに組み込む。
- 対象は情報システム部門に所属する社員に限定する。
- 定期的な実施に加えて，情報セキュリティに関わる事件や事故が発生した後にも実施する。
- a，b，d
- a，c，d
- a，d
- b，c
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
セキュリティ教育は入社時・定期・事故後などに行い、違反後の再教育では再発を防ぐ行動も伝えます。a・b・dは適切な取組です。
情報漏えいや誤操作はどの部門でも起こるため、対象を情報システム部門だけに限定するcは不適切です。各人の業務に合う内容を周知します。