問63
63 / 100
社内の情報セキュリティ教育に関する記述のうち, 適切なものはどれか。
再教育は, 情報システムを入れ替えたときだけ実施する。
新入社員へは, 業務に慣れた後に実施する。
対象は, 情報資産にアクセスする社員だけにする。
内容は, 社員の担当業務, 役割及び責任に応じて変更する。
情報セキュリティ教育は、社員の担当業務・役割・責任に応じて内容を変更すべきなので、エが正解。再教育はシステム入替時だけでよいわけではなく、新入社員にも早期に実施し、対象を限定すべきでもありません。
