「情報セキュリティ管理」において、社員へのセキュリティ教育が重要な理由はどれか。

システムを強固にしても、人間（パスワード管理の甘さやフィッシング詐欺への対応など）が脆弱性となることが多いため。