英検準1級の学校情報セキュリティ・生徒の個人情報保護の長文【独自3題21問】｜全文和訳・全誤答解説

英検準1級の学校の情報セキュリティ・生徒の個人情報保護の長文では、「システム停止」と「情報流出が確認された」、「研修修了」と「安全に対応できた」、「データを削減」と「リスクが完全に消えた」を区別する必要があります。慶英会独自の3長文21問では、学習システムの停止、職員の研修、生徒データの保存とアクセスを扱います。全問の本文根拠・誤答分析と長文全文和訳を掲載しました。

英検準1級の一次試験の長文内容一致は合計7問です（英検協会公式の試験内容）。本教材は慶英会が作成した独自問題で、公式過去問ではありません。登場する学校・事故・研究結果は学習用の架空設定です。

情報セキュリティの長文で覚える英語

4つの読み分け

1. 「疑われている問題」と「確認された事実」を区別する。
2. サービス復旧と、情報の安全性の確認は別の成果である。
3. 研修の修了人数と実際の対応能力は同じではない。
4. データ保管の量だけでなく、利用目的とアクセス権を考える。

第1題｜学校の学習システムが停止したとき

A school used an online platform for homework, attendance records, and communication with families. One morning, staff could not access several services, and the technology team suspected a security incident. The principal immediately announced that every student record had been stolen. The team asked for that statement to be corrected because the cause of the interruption and the extent of any data exposure were not yet known. Administrators activated an incident-response plan that identified who should assess the system, communicate verified information, and maintain essential school services. Teachers distributed printed assignments while the platform was unavailable, and the school used an established telephone procedure for urgent messages. The technology team worked with qualified specialists to determine what had happened and which services could safely resume. After two days, most functions were restored. Some board members treated restoration as proof that the incident had caused no harm. Researchers disagreed: a restored service did not establish that all information had remained private or that every missed class task had been completed. The board requested a review of backup practices, staff training, and the communication timeline. It also asked the school to distinguish confirmed facts from possibilities in its updates to families. The event illustrated why maintaining learning continuity, protecting information, and investigating an incident were separate responsibilities that needed to be coordinated.

内容一致7問

Q1. Why did the technology team object to the principal’s statement?

1. The platform had never been unavailable
2. The cause and extent of possible data exposure had not been established
3. The school had no student records
4. All services had already been deleted intentionally

Q2. What was the purpose of the incident-response plan?

1. To eliminate all school rules
2. To avoid notifying any families
3. To assign roles for assessment, communication and essential operations
4. To guarantee immediate restoration without investigation

Q3. How did the school support learning during the outage?

1. It provided printed assignments and alternative urgent contact procedures
2. It permanently canceled all classes
3. It required every family to buy a new device
4. It published all private attendance records

Q4. What happened after two days?

1. Every possible problem was conclusively disproved
2. All lessons were repeated automatically
3. The investigation was declared unnecessary
4. Most platform functions were restored

Q5. Why was the restoration not proof that no harm had occurred?

1. The school had no technology staff
2. Privacy and missed learning tasks required separate checks
3. All student devices were broken
4. Printed work had been prohibited

Q6. What did the board request for review?

1. Only the platform’s background color
2. Only the number of students enrolled
3. Backups, training and the communication timeline
4. Only the cost of new classroom chairs

Q7. What is the passage’s central message?

1. Incident response must coordinate continuity, investigation and evidence-based communication
2. Restoring services proves that information was never at risk
3. Every outage means every record has been stolen
4. Paper-based learning has no value during emergencies

第2題｜職員向け研修の受講率と実際の行動

A district education office introduced short training sessions about recognizing suspicious messages and reporting possible security concerns. Staff members could complete the courses online, and most finished the introductory module within a month. The district announced that its schools were now fully protected against digital threats. An independent reviewer questioned this conclusion. Completion records showed attendance and basic engagement, not whether staff would respond appropriately in a real situation. The office therefore organized practical exercises involving examples of unusual requests for information and scenarios in which staff needed to contact the appropriate support team. Some participants understood the examples immediately, while others asked for simpler instructions or extra practice. Administrators also found that substitute teachers and temporary staff had been left out of the original training schedule. They created an accessible onboarding process and a clear reporting channel for everyone who handled school information. The evaluation team wanted to measure whether suspicious situations were reported promptly and whether staff knew what to do without improvising. It also warned that an increase in reports did not necessarily mean that more security incidents had occurred: better awareness might simply have helped staff recognize existing concerns. The district concluded that training should be continuous and evaluated by practical behavior rather than certificate counts alone.

内容一致7問

Q8. What did the introductory completion records directly show?

1. That all threats had been eliminated
2. That staff had completed the initial module
3. That schools would never face incidents
4. That every worker had mastered every scenario

Q9. Why did the reviewer reject the district’s claim of complete protection?

1. No courses had been offered
2. All staff had already left the district
3. Course completion did not prove effective action in real situations
4. No staff could report a problem

Q10. What was added to evaluate practical readiness?

1. Exercises involving suspicious requests and appropriate reporting
2. Only a longer list of certificates
3. A requirement to hide every concern
4. A ban on temporary employees

Q11. Which employees were missing from the first schedule?

1. Only retired staff
2. Only parents of pupils
3. All permanent teachers
4. Substitute teachers and temporary staff

Q12. Why could the number of reports rise without more actual incidents?

1. Reporting had been prohibited
2. Better awareness could lead to detection of previously overlooked concerns
3. The school had stopped receiving messages
4. All reports were automatically false

Q13. What outcome did evaluators want to measure?

1. Only whether screens were turned on
2. Only the number of posters displayed
3. Prompt, appropriate reporting behavior
4. Only how quickly employees completed forms

Q14. Which policy is best supported?

1. Provide continuous training, include all relevant staff and test practical responses
2. Treat an initial certificate as permanent proof of safety
3. Ignore reports if their number increases
4. Train only employees with permanent contracts

第3題｜学校が保管する生徒データをどこまで残すか

A secondary school was reviewing the information stored in its digital learning system. Teachers found that some old files contained student attendance details and assignments from several years earlier. A software supplier suggested keeping every record indefinitely, arguing that a larger collection might be useful for future research. The school’s privacy committee disagreed. It wanted to define which information was still necessary for teaching, administrative duties, or legally required retention, and which could be removed according to an approved policy. The committee also examined who could access different types of records and how families would be informed about their use. Students raised concerns about personal comments written in old assignments being shared far beyond the original classroom. Staff explained that analyzing learning progress did not require every teacher to see every student’s full history. The school proposed using aggregated results for some reports while limiting detailed records to staff with a legitimate need. A board member announced that reducing stored data would eliminate all privacy risks. The committee warned that this was another unsupported conclusion: access control, secure handling, and staff behavior also mattered. The final policy would balance educational needs, appropriate retention, security, and clear communication rather than assuming that collecting more information was always better.

内容一致7問

Q15. Why did the committee oppose unlimited retention?

1. All digital records were useless for learning
2. Storage needs should depend on legitimate purposes and applicable requirements
3. Every law forbids keeping attendance information
4. Research never uses data

Q16. What did students worry about?

1. The cost of new desks
2. All assignments being written on paper
3. Personal remarks from old assignments being shared too widely
4. The deletion of all school subjects

Q17. What approach was proposed for some school reports?

1. Using aggregated results while limiting detailed access
2. Sharing every student’s complete history with all staff
3. Publishing full private records online
4. Keeping no data for any permitted reason

Q18. Why did the committee reject the claim that reducing data eliminated all risks?

1. No data had been collected
2. The supplier had withdrawn all software
3. Every pupil had agreed to unlimited sharing
4. Access control, secure handling and staff actions also mattered

Q19. What question about data access did the school examine?

1. How to make all records available to tourists
2. Which staff legitimately needed which records
3. Whether every student had the same password
4. Whether all paper documents should be burned

Q20. Which factor was part of the intended final policy?

1. Keeping every file forever
2. Eliminating information for every learning task
3. Balancing educational needs, retention, security and communication
4. Using the largest possible database without review

Q21. What is the passage’s central message?

1. Responsible data management requires purpose-based retention and controlled access
2. More stored records always mean better education
3. Removing a few files guarantees complete privacy
4. All teachers need all student histories for any analysis

全21問の正答・全文和訳・誤答理由

第1題｜学校の学習システムが停止したとき｜全文和訳

学校は宿題、出席記録、家庭への連絡にオンラインシステムを使っていた。ある朝、複数のサービスに接続できず、技術担当者はセキュリティ上の事故を疑った。校長は直ちにすべての生徒記録が盗まれたと発表したが、担当者は停止の原因も情報流出の範囲も未確認なので訂正を求めた。管理者は事実確認、家族への連絡、必要な学校サービスの維持を誰が担当するか示す事故対応計画を開始した。システム停止中は紙の宿題を配布し、緊急連絡には従来の電話手続きを使った。技術班は専門家と状況を確認し、安全に再開できるサービスを判断した。2日後には大部分の機能が回復した。一部の理事は復旧を被害がなかった証拠と捉えたが、研究者は反論した。サービスが回復しても、情報がすべて守られていたことや失われた課題がすべて補われたことまでは示せない。理事会はバックアップ、職員の研修、連絡の時系列を見直し、家庭への説明では確認済みの事実と可能性を分けるよう求めた。この事例は学習継続、情報保護、事故の調査が関連するが別の責任だと示している。

正答の根拠と誤答の理由

Q1：B。情報漏えいの有無と範囲は未確認で、全記録の盗難とは断定できなかった。 残る3肢が違う理由：Aはサービス停止がある。C・Dは本文にない。

Q2：C。調査・連絡・必要な業務継続の役割を分担する。 残る3肢が違う理由：A・B・Dは計画の目的でない。

Q3：A。紙の宿題と既存の電話連絡で学習・連絡を補完した。 残る3肢が違う理由：B・C・Dは示されない。

Q4：D。大部分の機能が再開したことだけが確認された。 残る3肢が違う理由：A・B・Cは復旧からは結論できない。

Q5：B。サービスの再開とデータ保護・学習影響の評価は別。 残る3肢が違う理由：A・C・Dは本文にない。

Q6：C。バックアップ・職員の訓練・連絡の時系列を見直す。 残る3肢が違う理由：A・B・Dは事故対応上の重点でない。

Q7：A。継続・調査・根拠に基づく説明を分けて連携させる。 残る3肢が違う理由：B・Cは断定しすぎ。Dは実際に紙を活用している。

第2題｜職員向け研修の受講率と実際の行動｜全文和訳

教育区の事務局は不審なメッセージの見分け方とセキュリティ上の問題を報告する方法について短い研修を導入した。職員はオンラインで学べ、大部分が1か月以内に入門講座を修了した。教育区は学校がデジタルの脅威から完全に守られるようになったと発表したが、独立審査者は疑問を呈した。修了記録は参加や基本的な学習を示すだけで、実際の場面で適切に対応できるかは不明だからだ。そこで不自然な情報要求の例や、適切な支援チームへ連絡する場面を用いた実技練習を行った。すぐ理解する職員もいれば簡単な指示や追加練習を必要とする人もいた。また代替教員や臨時職員が最初の研修日程から漏れていることが分かった。事務局は学校情報を扱う全員のため、使いやすい初任研修と明確な報告経路を設けた。評価班は問題が速やかに報告され、場当たり的な対応をせず正しい手順を知っているか測りたいと考えた。報告数が増えても事故が増えたとは限らず、気づきが高まって以前からの問題を見つけただけかもしれないと注意した。研修は修了証の数でなく実際の行動を継続的に評価すべきだと結論づけた。

正答の根拠と誤答の理由

Q8：B。受講記録は初期講座の修了を示すだけ。 残る3肢が違う理由：A・C・Dは完全な保護を保証する誤り。

Q9：C。現場での対応能力を確認していなかったため。 残る3肢が違う理由：Aは研修実施済み。B・Dは本文にない。

Q10：A。具体的な問題と報告先を扱う実技演習を設けた。 残る3肢が違う理由：B・C・Dは能力の測定にならない。

Q11：D。代替・臨時の職員が漏れていた。 残る3肢が違う理由：A・B・Cは本文にない。

Q12：B。認知向上で今まで見過ごされていた問題を報告する可能性。 残る3肢が違う理由：A・C・Dは本文にない。

Q13：C。迅速かつ適切な報告行動を評価する。 残る3肢が違う理由：A・B・Dは実際の対応力を捉えない。

Q14：A。継続的な研修・広い対象・実技を重視する。 残る3肢が違う理由：B・C・Dはいずれも本文の結論と反する。

第3題｜学校が保管する生徒データをどこまで残すか｜全文和訳

中等学校はデジタル学習システムに保存された情報を見直していた。教員は数年前の出席記録や提出課題を含む古いファイルを発見した。ソフト提供業者は将来の研究に役立つかもしれないとしてすべてを無期限に保管するよう勧めたが、学校の個人情報委員会は反対した。教育や事務、法令で定められた保存のために必要な情報と、承認済みの方針に従って削除できる情報を区別したかったからだ。誰がどんな記録にアクセスできるか、家族に利用目的をどう知らせるかも検討した。生徒は以前の課題に書いた個人的な意見が元の教室より広く共有されることを心配した。教員は学習の進歩を分析するために全職員が全生徒の詳細な履歴を見る必要はないと説明した。報告の一部には集計値を使い、詳細な記録は必要性のある職員だけに制限する案を出した。理事は保存データを減らせばすべてのプライバシーリスクがなくなると発表したが、委員会は別の根拠のない断定だと注意した。アクセスの制御、安全な扱い、職員の行動も重要だからだ。最終方針は情報を多く集めるほど良いと決めつけず、教育上の必要性、適切な保存、セキュリティ、明確な説明のバランスを取るものとなる予定だった。

正答の根拠と誤答の理由

Q15：B。正当な教育・事務・保存の必要性に応じて判断すべきとした。 残る3肢が違う理由：A・C・Dは絶対化した誤り。

Q16：C。古い課題の私的な記述が不必要に広く共有されること。 残る3肢が違う理由：A・B・Dは本文にない。

Q17：A。集計値を使い詳細アクセスを必要な職員に限定する。 残る3肢が違う理由：B・C・Dは必要性と保護のバランスを無視。

Q18：D。保存量以外にアクセス権限や職員の扱いも影響する。 残る3肢が違う理由：A・B・Cは本文と反する。

Q19：B。業務上必要な職員に応じてアクセスを制限する。 残る3肢が違う理由：A・C・Dは検討された課題と異なる。

Q20：C。教育・保存・安全・説明を総合的に検討。 残る3肢が違う理由：A・B・Dは一律対応であり本文の結論と反する。

Q21：A。必要性に応じた保存・利用制御・透明性を重要視した。 残る3肢が違う理由：B・C・Dは本文が否定する過度な一般化。

英文要約に応用する3課題

1. サービスが再開したからといって情報流出がなかったとは証明できない理由を英語で書く。
2. 研修を修了したことと実際の対応能力の違いを述べる。
3. データの保管目的とアクセス制限を考える必要性を英文2文で説明する。

模範英文・和訳

1：The school restored most services after the outage, but restoration alone did not establish whether any private information had been exposed. A separate investigation was necessary.（大部分のサービスが復旧しても、情報漏えいの有無は分からない。別の調査が必要だった。）

2：Completing training may improve staff awareness, but practical exercises are needed to assess whether employees can recognize concerns and follow reporting procedures.（研修修了は意識を高め得るが、適切な認識と報告手順を実行できるかは実技で確認する必要がある。）

3：Schools should retain records only for appropriate purposes and limit detailed access to authorized staff. Collecting more data is not automatically better for education or privacy.（学校は適切な目的で記録を保管し、詳細へのアクセスを権限ある職員に限定すべきだ。多く集めれば常に良いわけではない。）

7日間の復習

1. 1日目：学習システム停止の7問。
2. 2日目：職員研修の7問。
3. 3日目：データ保存の7問。
4. 4日目：21問すべての誤答を分類。
5. 5日目：英文要約への追加課題3問。
6. 6日目：確認済み事実・可能性・未測定の結果を整理。
7. 7日目：本文根拠を示して21問を再演習。

FAQ

ransomwareなどの攻撃方法を覚える必要はありますか？

この教材では攻撃手順は扱いません。本文に示された対応体制、情報保護、学校での継続学習などを正確に読むことが目的です。

サービスが復旧すればデータは必ず安全ですか？

いいえ。サービスの回復と、個人情報が適切に保護されたかどうかは別に確認する必要があります。

英検準1級の公式問題ですか？

いいえ。慶英会独自の英文・設問・解説です。

関連する慶英会の無料教材

verify・validateなど証拠を確認する動詞40問／evidence・proof・claimなど40問／英検準1級の教材一覧。

慶英会では、社会問題の英文で「報告された主張」と「検証済みの事実」を区別し、英検準1級の読解・英文要約・意見英作文に応用する指導を行っています。最大1か月無料体験・学習相談はこちら。

参考にした公式・専門情報

日本英語検定協会｜準1級試験内容／米国CISA｜Protecting Our Future: K–12 Cybersecurity。本文はセキュリティの一般的な学習用の架空事例であり、特定の学校で発生した事故ではありません。