情報セキュリティ訓練(標的型メールに関する訓練ほか)

更新日:

用語解説

情報セキュリティ訓練(標的型メールに関する訓練ほか)は、セキュリティ事故を想定して、実際に近い形で対応を体験させる訓練です。標的型メールに関する訓練が代表例です。

■ 試験で押さえるポイント

  • 標的型メール訓練では、疑似的な攻撃メールを送り、従業員が添付ファイルを開かずに報告できるかを確認します。

  • 訓練の結果を分析して、教育の内容や報告の手順を改善します。

■ 選択肢での判断ポイント

訓練は、知識を与える教育と異なり、実際の行動を確認して改善につなげる点が特徴です。

音声で聞く

同じ分野の用語