情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
訓練の指標
条件を整理し、答えを選んでから解き方を確認しましょう。
不審メール訓練でクリック率は下がったが、通報率も下がり通報が遅れた。妥当な評価はどれか。
答え・解き方を読む
クリックだけでなく通報の速さと適切さも改善対象
考える順序
- 1予防と発見後の報告は別の行動
- 2複数の指標で対策の実効性をみる
- 3早期通報しやすい手順と教育を改善する
選択肢ごとの理由
- 正解 · クリックだけでなく通報の速さと適切さも改善対象
予防と発見後の報告は別の行動。複数の指標で対策の実効性をみる。早期通報しやすい手順と教育を改善する。
- 比較 · クリック率だけが良ければ対応能力も十分
クリック率だけでは発見後の対応を測れません。
- 比較 · 通報が減ったので被害が減ったと確定
通報減少は見逃しや萎縮でも起こります。
- 比較 · 全通報を禁止すると指標が改善
通報禁止は早期検知を妨げます。