平成27年春期試験問題 問63
問63
解説へ
note_alt
calculate
社内の情報セキュリティ教育に関する記述のうち，適切なものはどれか。
- 再教育は，情報システムを入れ替えたときだけ実施する。
- 新入社員へは，業務に慣れた後に実施する。
- 対象は，情報資産にアクセスする社員だけにする。
- 内容は，社員の担当業務，役割及び責任に応じて変更する。
正解 エ問題へ
広告
解説
必要な知識やリスクは担当業務、役割、責任で変わるため、教育内容をそれに合わせます。管理者と一般利用者では注意すべき操作も異なります。
教育は新入時から行い、脅威や運用の変化に応じて継続します。システム更改時だけに限定したり、直接アクセスする社員だけに対象を狭めたりしません。
広告