ITパスポート試験 過去問解説
セキュリティ教育とは？ITパスポート試験 2015年 (平成27年 秋期) 問84を解説
ITパスポート試験 2015年 (平成27年 秋期) 問84は、セキュリティ教育に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
社員に対する情報セキュリティ教育の実施に関する記述a〜dのうち,適切なものだけを全て挙げたものはどれか。 a 情報セキュリティ違反をした者に対する再教育に当たっては,同じ過ちを繰り返さないための予防処置も含める。 b 新入社員に対する研修プログラムに組み込む。 c 対象は情報システム部門に所属する社員に限定する。 d 定期的な実施に加えて,情報セキュリティに関わる事件や事故が発生した後にも実施する。
この問題の出題ポイント
- セキュリティ教育の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ管理、セキュリティ教育。
選択肢
- アa, b, d正解
- イa, c, d
- ウa, d
- エb, c
正解
ア: a, b, d
解説
情報セキュリティ教育は、組織の全員を対象に、継続的に行うことが重要である。新入社員の研修プログラムに組み込み、定期的な実施に加えて、事件や事故の後にも再発防止のために実施する。違反者への再教育には、同じ過ちを繰り返さないための予防処置も含める。情報システム部門の社員に限定すると、ほかの部門の対策が弱くなる。
なぜ他の選択肢が違うのか
ア（正解）
正しい。違反者への再教育に予防処置を含め、新入社員の研修に組み込み、事件や事故の後にも実施するのは、いずれも適切である。
イ
対象を情報システム部門の社員に限定するのは不適切で、全従業員に実施する必要がある。新入社員への研修も欠けている。
ウ
再教育への予防処置の組み込みと、事件や事故の後の実施は適切だが、新入社員への研修も必要なので、不足している。
エ
新入社員の研修への組み込みは適切だが、対象を情報システム部門の社員に限定するのは不適切である。
解き方の整理
セキュリティ教育の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2015年 (平成27年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。