テクノロジ系 / セキュリティ
情報セキュリティ訓練(標的型メールに関する訓練,レッドチーム演習ほか)
情報セキュリティ訓練は、攻撃を想定した実践的な演習で、対応力を高める取組みです。
もう少し詳しく
実際に偽の標的型メールを送って開封状況を確かめる訓練や、攻撃側チーム(レッドチーム)が実際に侵入を試みて防御体制を検証する演習などがあります。知識を学ぶだけでなく、実際の状況で適切に行動できるかを試し、弱点を見つけて改善につなげます。
試験での見方
例:訓練用の偽の不審メールを送り、社員が開かず報告できるかを確認します。
知識教育(啓発)との違い(実践的に対応力を試す)が問われます。標的型メール訓練やレッドチームの目的を押さえましょう。