情報セキュリティマネジメント試験 情報セキュリティの教育・訓練 練習問題 第2問: 物流会社は、情報の取扱いに関する教育を見直す。共通教育では、社内の報告先と情報の持出しルールを全員に教える。一方、職務別の演習は、実際に担当する作業に合わせる方
情報セキュリティの教育・訓練
– / 6 解いた
第2問
物流会社は、情報の取扱いに関する教育を見直す。共通教育では、社内の報告先と情報の持出しルールを全員に教える。一方、職務別の演習は、実際に担当する作業に合わせる方針である。 窓口担当は、顧客への回答前に宛先と送信内容を確認する。部門長は、部下からの例外申請を審査し、承認理由を記録する。委託先の常駐要員は、指定フォルダで受注データを処理し、不審な事象を社内の指定窓口へ報告する。三者とも今回の教育対象である。 共通教育を実施した後の職務別演習として、この会社の方針に最も合うものはどれか。
解答と解説を先に見る
先に見ると、この問題は今回は育ちません。
正解: 2. 窓口担当は送信前確認、部門長は申請審査・記録、常駐要員は指定フォルダでの取扱い・報告を演習する。
共通のルールを知ることと、自分の職務で適用できることは分けて確認します。肢2は、三者に割り当てられた作業をそれぞれ演習にしています。
常駐要員も対象と明示されているので、必要な取扱い・報告の練習を含めます。
演習のために、本来持たない承認権限を実業務で付与する必要はありません。役職だけから習得済みと決めず、担当する情報と判断に合わせて内容を組み立てます。
ここに挙げた担当分担は、この会社の与件です。
関連キーワード: 役割別教育・社外要員・教育計画
広告