「情報セキュリティ管理」において、従業員へのセキュリティ教育(Awareness Training)が技術的対策と同じくらい重要な理由はどれか。

最新のファイアウォールも、社員が「パスワード変更のお願い」メールに騙されたら無力。「人」のパッチ適用(教育)が最重要。