平成27年秋期試験問題 問84
問84
解説へ
note_alt
calculate
社員に対する情報セキュリティ教育の実施に関する記述 a～d のうち，適切なものだけを全て挙げたものはどれか。
- 情報セキュリティ違反をした者に対する再教育に当たっては，同じ過ちを繰り返さないための予防処置も含める。
- 新入社員に対する研修プログラムに組み込む。
- 対象は情報システム部門に所属する社員に限定する。
- 定期的な実施に加えて，情報セキュリティに関わる事件や事故が発生した後にも実施する。
- a，b，d
- a，c，d
- a，d
- b，c
正解 ア問題へ
広告
解説
セキュリティ教育は入社時・定期・事故後などに行い、違反後の再教育では再発を防ぐ行動も伝えます。a・b・dは適切な取組です。
情報漏えいや誤操作はどの部門でも起こるため、対象を情報システム部門だけに限定するcは不適切です。各人の業務に合う内容を周知します。
広告