IT資格用語解説情報セキュリティマネジメント試験・情報セキュリティ組織・機関
情報セキュリティに関する啓発活動
更新日:
用語解説
情報セキュリティに関する啓発活動は、利用者や組織の情報セキュリティへの理解と意識を高めるため、国や関係機関が行う情報発信や教育の取組です。
■ 試験で押さえるポイント
IPAは「情報セキュリティ10大脅威」を毎年公表し、組織と個人が注意すべき脅威を示しています。
NISCは、毎年2月1日から3月18日を「サイバーセキュリティ月間」として、普及啓発を行っています。
IPAは、中小企業向けの「SECURITY ACTION」や、教材・動画の提供などを行っています。
組織の内部では、従業員への教育や標的型攻撃メールの訓練が、啓発の役割を担います。
■ 過去問での着眼点
技術的な対策だけでは、人をだます手口（ソーシャルエンジニアリング）は防げません。教育と啓発で一人ひとりの対応力を高めることが重要です。