平成27年度 春期 ITパスポート試験 問63
テクノロジ／セキュリティ社内の情報セキュリティ教育に関する記述のうち，適切なものはどれか。
出典：平成27年度 春期 ITパスポート試験 問63
- ア再教育は，情報システムを入れ替えたときだけ実施する。
- イ新入社員へは，業務に慣れた後に実施する。
- ウ対象は，情報資産にアクセスする社員だけにする。
- エ内容は，社員の担当業務，役割及び責任に応じて変更する。
正解：エ
解説
情報セキュリティ教育は，社員が担当する業務や役割，責任によって必要な知識や守るべき手順が異なるため，その内容を担当に合わせて変えるのが適切です。教育は新入社員を含む全社員を対象に，定期的・継続的に行います。
選択肢ごとの解説
- ア誤り。再教育はシステムの入替え時だけでなく，定期的に行って意識や知識を維持する必要があります。
- イ誤り。新入社員にも，業務を始める前など早い段階で実施する必要があります。
- ウ誤り。情報資産にアクセスしない社員も，情報漏えいなどに関与する可能性があるので，全社員を対象にします。
- エ正しい。社員の担当業務，役割及び責任に応じて内容を変えるのが適切です。