セキュリティ教育・訓練とは？
セキュリティ教育・訓練とは、役割に応じた知識と行動を身につけさせる継続的な活動。全従業員向けの基礎教育、開発者向けのセキュアコーディング、経営層向けの意思決定演習、インシデント対応の机上訓練・実動訓練に分かれる。効果を測定し、次の計画へ反映するまでが要求事項。
せきゅりてぃきょういくくんれん
セキュリティ教育・訓練の意味
役割に応じた知識と行動を身につけさせる継続的な活動。全従業員向けの基礎教育、開発者向けのセキュアコーディング、経営層向けの意思決定演習、インシデント対応の机上訓練・実動訓練に分かれる。効果を測定し、次の計画へ反映するまでが要求事項。
セキュリティ教育・訓練の具体例
標的型攻撃メール訓練では、開封率よりも「気づいて報告した割合」と「報告までの経過時間」を指標に置く。報告者を責めない方針を明示しないと報告が減り、かえって検知が遅れる。年1回では風化するため四半期ごとの実施が望ましい。
セキュリティ教育・訓練は試験でどう引っ掛けられる？
訓練の目的を開封率の低減と取り違えやすい。開封は起こる前提で、報告と初動の速さを鍛えるのが本来の狙いである。また実施記録は力量の証跡として審査で求められ、受講の有無だけでなく理解度の確認まで問われる。
セキュリティ教育・訓練と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。