セキュリティ教育とは？せきゅりてぃきょういく
セキュリティ教育とは、従業員に対して、情報セキュリティに関する知識やルール、標的型攻撃メールへの対処法などを継続的に教育すること。技術的対策だけでは防げない人的なミスや不注意による被害を減らす。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
全社員に年1回のセキュリティ研修を実施し、あわせて標的型攻撃メール訓練を行って、不審なメールを開いてしまう社員の割合を測定・改善する。
試験での引っ掛け
標的型攻撃メール訓練の目的は開封した社員を処罰・特定することではなく、開いてしまった後に速やかに報告する行動を定着させること。開封率だけを評価指標にすると、報告をためらわせて逆効果になる。教育は人的管理策であり、技術的対策の代わりにはならない。また一度実施すれば十分ではなく、脅威の変化に対応するため定期的・継続的に実施することが求められる。
関連用語
出典・参考
公式シラバスの1 基礎理論 ＞ 3. 情報に関する理論 ＞ (9) AI（Artificial Intelligence：人工知能）に関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。