HOME»ITパスポート平成27年春期» 問63
ITパスポート平成27年春期 問63
問63
note_altcalculate
note_alt
calculate
社内の情報セキュリティ教育に関する記述のうち，適切なものはどれか。
- 再教育は，情報システムを入れ替えたときだけ実施する。
- 新入社員へは，業務に慣れた後に実施する。
- 対象は，情報資産にアクセスする社員だけにする。
- 内容は，社員の担当業務，役割及び責任に応じて変更する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
エ
解説 :
必要な知識やリスクは担当業務、役割、責任で変わるため、教育内容をそれに合わせます。管理者と一般利用者では注意すべき操作も異なります。
教育は新入時から行い、脅威や運用の変化に応じて継続します。システム更改時だけに限定したり、直接アクセスする社員だけに対象を狭めたりしません。