社員に対する情報セキュリティ教育の実施に関する記述a～dのうち，適切なものだけを全て挙げたものはどれか。 a 情報セキュリティ違反をした者に対する再教育に当たっては，同じ過ちを繰り返さないための予防処置も含める。 b 新入社員に対する研修プログラムに組み込む。 c 対象は情報システム部門に所属する社員に限定する。 d 定期的な実施に加えて，情報セキュリティに関わる事件や事故が発生した後にも実施する。

選択肢

• アa, b, d
• イa, c, d
• ウa, d
• エb, c

正解と解説

正解：ア a, b, d

情報セキュリティ教育は全従業員が対象であり、情報システム部門に限定するのは誤りである。新入社員研修に組み込むこと、定期的に実施しつつ事件・事故の発生後にも改めて行うこと、違反者への再教育に再発防止の観点を含めることは、いずれも適切な進め方である。

選択肢ごとの解説

• アa・b・dはいずれも妥当で、限定を述べたcを含まない点も正しい。
• イcの対象限定は不適切。
• ウbの新入社員研修への組込みも適切であり、この組合せは不足。
• エaとdも適切であるうえ、cを含んでいる点で誤り。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70