人的・物理的対策

セキュリティ教育とは？

意味

人はミスをする存在であるため、技術的対策だけでは不十分。従業員にリスクや正しい行動を繰り返し教えることで、内側からの脅威を減らす。フィッシング訓練や定期研修が代表例。

?情報セキュリティマネジメント試験での問われ方

従業員の意識向上とヒューマンエラー低減を目的とした人的対策は何か？

答え：セキュリティ教育

「教育＝人を育てる」→セキュリティも人を育てて守る。技術は壁、教育は心の盾とイメージ。