システム管理平成11年問71：情報セキュリティアドミニストレータ試験対策

　イ　セキュリティ管理者の職務には、ユーザの教育・啓発が含まれ
　　る。

　◇ユーザ教育・啓発の目的　とは。。。

　　情報セキュリティリスクをきちんと認識し、日々の業務において組織
　　のセキュリティ基本方針を守るように心掛けることを、利用者に
　　周知徹底することです。

　　情報セキュリティの教育及び訓練では、組織のセキュリティ基本方
　　針やその手順に関して、定期的に最新情報の提供を含めたフォローアップ教育
　　を行います。この教育の対象者は、組織の全ての従業員及び関連する
　　外部の利用者です。

　　教育を実施した後、受講者に対し理解度テストを実施するのも教育
　　効果を高めるのに有効です。