IT資格用語解説ITパスポート試験・情報セキュリティ対策の種類
情報セキュリティ訓練(標的型メールに関する訓練ほか)
更新日:
用語解説
情報セキュリティ訓練(標的型メールに関する訓練ほか)は、セキュリティ事故を想定して、実際に近い形で対応を体験させる訓練です。標的型メールに関する訓練が代表例です。
■ 試験で押さえるポイント
標的型メール訓練では、疑似的な攻撃メールを送り、従業員が添付ファイルを開かずに報告できるかを確認します。
訓練の結果を分析して、教育の内容や報告の手順を改善します。
■ 選択肢での判断ポイント
訓練は、知識を与える教育と異なり、実際の行動を確認して改善につなげる点が特徴です。