委託先・クラウド・教育・内部不正

情報セキュリティマネジメント試験（SG）『委託先・クラウド・教育・内部不正』の学習ページです。この分野では、委託先の選定・契約・監督、クラウドの責任共有モデル、教育・訓練、内部不正防止を学びます。

2026.09.05 2026.08.27

この分野で学ぶこと

この分野では、委託先の選定・契約・監督、クラウドの責任共有モデル、教育・訓練、内部不正防止を学びます。

各論点は、テキストで考え方を確認してから、一問一答 → 択一式（応用）へ進むのがおすすめです。

認証だけで判断しない。委託先管理・第三者認証・再委託

曖昧な約束を残さない。再委託・事故報告・秘密保持・権限

受け取っただけでは監督にならない。定期報告・是正・返却・消去

サービス形態だけで決めない。IaaS・PaaS・SaaS・責任分界

強い一項目だけで決めない。ISMAP・SLA・データ所在・出口条件

遮断だけで終わらせない。BYOD・管理外IT・資産把握

受講率は成果ではない。計画・役割別・効果測定・標的型メール訓練

信頼か監視かの二択ではない。抑止・予防・検知・職務分離

テキストで学んだら、問題演習で知識を定着させましょう。

全30問

全30問