CompTIA（コンプティア）は、IT業界団体としてワールドワイドでCompTIA認定資格などを通し、健全な人材の育成に貢献しています。

約2年前の2005年6月のリサーチの際にも同様の質問をさせていただいていました。
セキュリティエラーは、「人為的なエラー」により引き起こされることが最も多く、ITセキュリティに関しての知識不足やトレーニング不足が原因になっていることが多いようです。一方で、企業内でのITセキュリティに冠するポリシーが統一されていない、浸透されていないなどの原因があげられており、<Q1>の回答とあわせ、各企業におけるITセキュリティポリシーの徹底と個人の意識・行動改革がセキュリティエラーを防ぐ重要な方法の一つかも知れません。

2005年6月のリサーチ結果については、下記からご覧ください。
セキュリティーベンチマーク調査（CompTIA本部 メンバーリサーチ）

※ 上記のリサーチ結果については、CompTIA日本支局で独自に行ったリサーチの結果に基づき割合を出しています。