セキュリティ教育・訓練とは？せきゅりてぃきょういくくんれん
セキュリティ教育・訓練とは、役割に応じた知識と行動を身につけさせる継続的な活動。全従業員向けの基礎教育、開発者向けのセキュアコーディング、経営層向けの意思決定演習、インシデント対応の机上訓練・実動訓練に分かれる。効果を測定し、次の計画へ反映するまでが要求事項。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
標的型攻撃メール訓練では、開封率よりも「気づいて報告した割合」と「報告までの経過時間」を指標に置く。報告者を責めない方針を明示しないと報告が減り、かえって検知が遅れる。年1回では風化するため四半期ごとの実施が望ましい。
試験での引っ掛け
訓練の目的を開封率の低減と取り違えやすい。開封は起こる前提で、報告と初動の速さを鍛えるのが本来の狙いである。また実施記録は力量の証跡として審査で求められ、受講の有無だけでなく理解度の確認まで問われる。
関連用語
出典・参考
公式シラバスの3情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること ＞ 3-9人的管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。