情報セキュリティ訓練（標的型メールに関する訓練、レッドチーム演習ほか）

情報セキュリティ訓練は、インシデントが起きたときに正しく行動できるかを確かめるための実践的な演習です。標的型メール訓練やレッドチーム演習などがあります。

■ 試験で押さえるポイント

• 標的型メール訓練は、模擬の攻撃メールを送り、開かないか、開いたときに正しく報告できるかを確認します。

• レッドチーム演習は、専門家が攻撃者役となって実際に侵入を試み、防御の弱点を洗い出します。

• 訓練の結果を分析し、教育や対策の改善に使います。

■ 過去問での着眼点

知識を教える教育に対して、訓練は実際の行動を確かめる点が違います。

例: 模擬メールのリンクを開いた社員に、すぐに報告する手順を改めて教育します。