社内の情報セキュリティ教育に関する記述のうち、適切なものはどれか。
ア:再教育は、情報システムを入れ替えたときだけ実施する。
イ:新入社員へは、業務に慣れた後に実施する。
ウ:対象は、情報資産にアクセスする社員だけにする。
エ:内容は、社員の担当業務、役割及び責任に応じて変更する。
答:エ
ア:誤り。再教育は、情報システムを入れ替えたとき以外にも、定期的に実施する。
イ:誤り。新入社員へは、社員教育の一環として実施する。
ウ:誤り。対象は、全社員である。
エ:正しい。内容は、社員の担当業務、役割及び責任に応じて変更する。