出典：平成27年度 ITパスポート試験（IP） 秋期分 問84
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
問題
| 問題文 |
|---|
| 社員に対する情報セキュリティ教育の実施に関する記述 a～d のうち，適切なものだけを全て挙げたものはどれか。 a 情報セキュリティ違反をした者に対する再教育に当たっては，同じ過ちを繰り返さないための予防処置も含める。 b 新入社員に対する研修プログラムに組み込む。 c 対象は情報システム部門に所属する社員に限定する。 d 定期的な実施に加えて，情報セキュリティに関わる事件や事故が発生した後にも実施する。 |
| ピヨ意訳：社員に対する情報セキュリティ教育に関する説明だよ。a～dのうち、正しいのは、どれ？全部、選んでね。 a 違反した人の再教育をするときは、同じことを繰り返さないための教育もする b 新人研修でもやる c 情報システム部門の社員だけにやる d 定期的にやるのは当然として、情報セキュリティに関わる事件とか事故が起きたときもやる |
| 解答選択肢 | |
|---|---|
| ア | a，b，d |
| ピヨ意訳： a 違反した人の再教育をするときは、同じことを繰り返さないための教育もする b 新人研修でもやる d 定期的にやるのは当然として、情報セキュリティに関わる事件とか事故が起きたときもやる | |
| イ | a，c，d |
| ピヨ意訳： a 違反した人の再教育をするときは、同じことを繰り返さないための教育もする c 情報システム部門の社員だけにやる d 定期的にやるのは当然として、情報セキュリティに関わる事件とか事故が起きたときもやる | |
| ウ | a，d |
| ピヨ意訳： a 違反した人の再教育をするときは、同じことを繰り返さないための教育もする d 定期的にやるのは当然として、情報セキュリティに関わる事件とか事故が起きたときもやる | |
| エ | b，c |
| ピヨ意訳： b 新人研修でもやる c 情報システム部門の社員だけにやる | |
正解
| 正解 | |
|---|---|
| ア | a，b，d |
| ピヨ意訳： a 違反した人の再教育をするときは、同じことを繰り返さないための教育もする b 新人研修でもやる d 定期的にやるのは当然として、情報セキュリティに関わる事件とか事故が起きたときもやる | |
ピヨピヨ解説
常識で考えても解けなくはなさそうですね。
a～dを順番に見ていきましょう。
「a 情報セキュリティ違反をした者に対する再教育に当たっては，同じ過ちを繰り返さないための予防処置も含める。」は、その通りです。
同じことを繰り返さないようにしておくべきです。
「b 新入社員に対する研修プログラムに組み込む。」も、その通りです。
新入社員だって立派な社員です。
ちゃんとセキュリティ意識を持ってもらうべきでしょう。
「c 対象は情報システム部門に所属する社員に限定する。」は違います。
情報システム部門以外の人だって情報を扱います。
全社員に対してやるべきです。
「d 定期的な実施に加えて，情報セキュリティに関わる事件や事故が発生した後にも実施する。」は、その通りです。
事件や事故が起きたということは、想定外の事態が起きたということです。
その想定外を想定内にすることが必要でしょう。
再発防止のためにも、あれやこれやとやっておくべきです。
正しいのは「a」「b」「d」ですね。
「ア：a，b，d」が正解です。
