問84 社員に対する情報セキュリティ教育の実施に関する記述a～dのうち，適切なものだけを全て挙げたものはどれか。 a 情報セキュリティ違反をした者に対する再教育に当たっては，同じ過ちを繰り返さないための予防処置も含める。 b 新入社員に対する研修プログラムに組み込む。 c 対象は情報システム部門に所属する社員に限定する。 d 定期的な実施に加えて，情報セキュリティに関わる事件や事故が発生した後にも実施する。
- アa, b, d
- イa, c, d
- ウa, d
- エb, c
正解と解説を見る
正解
ア a, b, d
正解は「a, b, d」である。情報セキュリティ違反をした者への再教育には再発防止のための予防処置を含めるべきであり(a)、新入社員研修に組み込むこと(b)、定期実施に加え事件・事故発生後にも実施すること(d)はいずれも適切な取り組みである。一方、情報セキュリティ教育は情報システム部門に限らず全社員を対象に行うべきであり、対象を情報システム部門の社員に限定する(c)のは不適切である。したがって適切なものはa、b、dの組み合わせとなる。