平成27年度 秋期 （特別措置試験） 問84

✓ これが正解アa, b, d

解説

対象を絞ると書いた一つだけが、この節の考え方から外れます。

三つが正しく、対象を限定した一つだけが誤りです。シラバスは人的セキュリティ対策の節に、情報セキュリティ啓発と訓練を用語例として置いています。違反した人の再教育に予防の手当てを含めることも、新入社員の研修に組み込むことも、事故のあとに実施することも、どれもその節の考え方に沿っています。攻撃は組織のいちばん弱いところから入ってきます。すべて挙げよという形なので、四つを一つずつ判定してから選択肢を見ます。この問いでは、対象を絞ると書いた一つの正否だけで四肢が二つずつに割れます。そのあと、研修に組み込む記述の正否で残りが分かれます。意見の割れる項目を先に一つ決めるのが、この型のいちばん速い手です。

ほかの選択肢はなぜ違うのか

• イa, c, d：対象を情報システム部門に限る記述を含んだ組です。標的型のメールも紛失も、どの部門でも起こります。シラバスは教育と訓練の活用例を、方針や社内規程の遵守と同じ行に置いています。部門を分ける書き方はどこにもありません。行ごと確かめられます。
• ウa, d：新入社員の研修に組み込む記述を落とした組です。入った時点で教えることは、この節の基本にあたります。シラバスは訓練の対象を限っていません。絞る根拠のほうが見当たりません。
• エb, c：限定の記述を含んだうえに、正しい二つを落としています。四つの記述のうち二つしか採っていません。落としたほうの正否まで確かめると、外れる理由がはっきりします。採る数が少ない組は、この型では見落とした結果であることが多い形です。