平成28年度 秋期 情報セキュリティマネジメント試験 午前 問10
テクノロジ／セキュリティ情報セキュリティ意識向上のための教育の実施状況をJIS Q 27002に従ってレビューした。情報セキュリティを強化する観点から，改善が必要な状況はどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問10
- ア従業員の受講記録を分析し，教育計画を見直していた。
- イ従業員の職務内容や職制に応じた内容の教育を実施していた。
- ウ出張中で受講できなかった従業員を対象に，追加の教育を実施していた。
- エ正規従業員と同様の業務に従事している派遣従業員を除いて，教育を実施していた。
正解：エ
解説
JIS Q 27002では、情報セキュリティ教育・訓練は、正規従業員だけでなく、契約社員や派遣従業員など組織の情報資産にアクセスする全ての要員を対象とすべきとされています。正規従業員と同様の業務に従事する派遣従業員を教育対象から除外している状態は、セキュリティ上の穴となるため改善が必要です。
選択肢ごとの解説
- ア誤り。受講記録を分析して教育計画を見直すことは、継続的改善として適切な取組みです。
- イ誤り。職務内容や職制に応じた内容の教育を実施することは、適切な教育計画の実施です。
- ウ誤り。出張などで受講できなかった従業員に追加教育を実施することは、教育の徹底として適切です。
- エ正しい。正規従業員と同様の業務に従事する派遣従業員を教育対象から除外しているのは、セキュリティ意識の格差を生む不適切な状況であり、改善が必要です。