情報セキュリティマネジメント試験 情報セキュリティの教育・訓練 練習問題 第3問: 営業部門では、顧客データを社外へ渡す手順を改定する。旧手順では担当者による宛先確認で送付できたが、新手順では承認者による確認と送付記録の保存も必要になる。新手順

正解: 4. 架空データで承認・記録を含む新手順を説明・演習し、開始前に習得を確認して結果を残す。

肢4は、新しく増えた承認と記録を含めて処理できるかを、開始前に確かめます。旧手順を習得していても、新しい作業まで習得した証拠にはなりません。共有フォルダへの掲載やメール送信は周知の手段ですが、それだけで理解・実行を確認したことにはなりません。 この設問では開始前の確認が社内の移行計画で求められています。一般にすべての改定で同じ方法の試験が法的に義務付けられる、という意味ではありません。演習には架空データを使う設定なので、顧客の実データを外部へ送る必要もありません。

関連キーワード: 手順改定・周知と理解確認・教育記録