ITパスポート 平成27年春期 問63

必要な知識やリスクは担当業務、役割、責任で変わるため、教育内容をそれに合わせます。管理者と一般利用者では注意すべき操作も異なります。

教育は新入時から行い、脅威や運用の変化に応じて継続します。システム更改時だけに限定したり、直接アクセスする社員だけに対象を狭めたりしません。