情報セキュリティ（１）

パスワードは忘れないようペットの名前と誕生日を組み合わせた「taro123」にしており、使い回しもしていないので問題ない

• 英数字を組み合わせているので問題ない

• ペットの名前は推測できないので問題ない

• 大文字・小文字や記号を混ぜたほうがよい

業務効率化のため、管理者権限のID,パスワードを部内で共有している

• 一部の人であれば問題ない

• 共有するのは問題がある

• 定期的に変更していれば問題ない

社内の人事担当者から、「先ほどの人事異動についての訂正」という文面で添付ファイル付きのメールが届いた。「先ほど」のメールは見ていないが、業務に関する内容なので、添付ファイルを開いても問題ない。

• 業務に関係のあるメールであれば、添付ファイルを開いても問題ない

• PCにアンチウイルスソフトが入っていれば問題ない

• 少しでも違和感を感じた場合は送信者に電話で確認したほうがよい。

情報システム部門から業務で利用するアプリのアップデートのお知らせがあったが、実施していない

• 業務に支障が出ていなければ問題ない。

• 速やかにアップデートすべきである。

• あまり使わないアプリはアップデートしなくてもよい。

不要になった報告資料はそれほど機密性の高い情報はかかれていなかったので、シュレッダーにかけずに廃棄した。

• 丸めて捨てたので問題ない

• 不要になった書類なので問題ない

• 問題がある。

メール送信時、急いでいたのでメールの宛先入力を自動入力（オートコンプリート機能）にまかせて送信した。

• 機能を信頼して問題ない

• 限られたメンバー宛なら問題ない

• 送信前に確認したほうがよい。

外部のパブリッククラウドサービスを利用して、社員同士で情報共有している。

• 初期状態のままで問題ない

• 重要ファイルでなければ問題ない

• 公開範囲の設定を確認したほうがよい。

私物のスマホを会社のパソコンに接続して、仕事のデータを持ち帰った。

• 仕事なので問題ない

• 会社のデータを持ち出すことは問題がある。

• 機密情報でなければ問題ない。

外出時、人通りの激しい場所でノートパソコンから業務システムにログインした（正しいものをすべて選ぶこと）

• 機密情報が漏れる可能性がある。

• ログイン情報を盗み見される可能性がある

• 仕事なので問題ない

出張時、空港から「これから〇〇へ出張」とSNSにチェックインした。

• 個人のアカウントなので問題ない

• 仕事なので問題ない

• 仕事内容に関する投稿は注意したほうがよい