情報セキュリティ訓練（標的型メールに関する訓練、レッドチーム演習ほか）
更新日:
用語解説
知識を教えるだけでなく、 「実際にインシデントが起きた際に、正しく行動できるか」を試す実践的な演習 のことです。
■ 試験で押さえるポイント
標的型メール訓練: 模擬のウイルス付きメールを従業員に送り、不用意に開かないか、開いた後に正しい報告手順を踏めるかを確認します。
レッドチーム演習: 社外の専門家などが「攻撃者（レッドチーム）」となり、予告なしで自社システムへの侵入を試みる高度な訓練です。
防御側（ブルーチーム）の対応力や、ルールの盲点を洗い出します。