問題 No.4322
組織において、情報セキュリティに関する従業員の意識を高め、セキュリティポリシーの遵守や標的型攻撃メールへの対処能力を向上させるために実施される教育や訓練を総称して何というか。
【正解の解説】
情報セキュリティ啓発
学校の避難訓練や交通安全教室のようなものです。いくら頑丈な鍵（システム）をつけても、住人が簡単に合鍵を教えてしまっては意味がありません。人間側の「うっかり」や「油断」を防ぐため、日頃からセキュリティの重要性を頭に刷り込み、怪しいメールを見抜く目を養うための大切な人間力アップの取り組みです。
スポンサーリンク
【その他の選択肢の解説】
情報セキュリティ監査
これは学校の定期テストや通信簿の成績評価に例えられます。従業員に勉強を教える「啓発」とは異なり、ルールがきちんと守られているかを外部のプロや専門部署が厳しくチェックして合格点に達しているかを判定する活動なので、目的が異なります。
セキュリティインシデント
これは実際に起きてしまった火事や交通事故のようなものです。従業員の意識を高めるための教育や訓練を指す言葉ではなく、ウイルスに感染したり個人情報が外部に漏れてしまったりという、まさに「事件や事故そのもの」を指すため、今回の問いの答えにはなりません。
リスクアセスメント
これは健康診断の数値を見て「どの病気にかかるリスクが高いか」を医者が分析するようなものです。従業員を教育するという人間へのアプローチではなく、会社にある財産や脅威の度合いを調査してリスクの優先順位をつける作業なので、意味が全く異なります。