平成27年度 秋期 ITパスポート試験 問84
テクノロジ／セキュリティ社員に対する情報セキュリティ教育の実施に関する記述a～dのうち，適切なものだけを全て挙げたものはどれか。 a 情報セキュリティ違反をした者に対する再教育に当たっては，同じ過ちを繰り返さないための予防処置も含める。 b 新入社員に対する研修プログラムに組み込む。 c 対象は情報システム部門に所属する社員に限定する。 d 定期的な実施に加えて，情報セキュリティに関わる事件や事故が発生した後にも実施する。
出典：平成27年度 秋期 ITパスポート試験 問84
- アa, b, d
- イa, c, d
- ウa, d
- エb, c
正解：ア
解説
情報セキュリティ教育は，情報システム部門に限らず全社員を対象に行います（c は誤り）。違反者の再教育に予防処置を含めること（a），新入社員研修に組み込むこと（b），定期的な実施に加えて事件・事故の発生後にも行うこと（d）は，いずれも適切です。よって a，b，d です。
選択肢ごとの解説
- ア正しい。a，b，d はいずれも適切です。
- イ誤り。c（情報システム部門の社員に限定）は不適切です。
- ウ誤り。b も適切なので，a, d だけでは不足です。
- エ誤り。c は不適切であり，a と d も適切なので，b, c は誤りです。