個人情報保護法
情報セキュリティマネジメント試験｜ガイドラインが、個人データの安全管理措置として整理している主な区分の
個人情報保護法に基づくガイドラインが、個人データの安全管理措置として整理している主な区分の組合せはどれか。
ア暗号化・符号化・電子署名・ハッシュ化の四つの技術的手法だけを指すとされている。
イ契約書・誓約書・就業規則・社内規程という四種類の文書の整備のみを意味するとされる。
ウ予防・検知・回復・抑止という四区分で構成されると定義されている。
エ組織的・人的・物理的・技術的の四つの安全管理措置として整理されている。
正解
エ．組織的・人的・物理的・技術的の四つの安全管理措置として整理されている。
ガイドラインは、個人データの漏えい等を防ぐ安全管理措置を、組織体制を整える組織的、従業者を教育監督する人的、設備や媒体を守る物理的、システム面で守る技術的の四区分で整理している。
?選択肢ごとの解説
ア ×暗号化等は技術的安全管理措置の一部にすぎず、四区分全体を技術的手法だけとする本肢は範囲を狭く捉えている。
イ ×文書整備は組織的措置の一例にすぎず、四種類の文書のみを指すとする本肢は他の区分を欠落させている。
ウ ×予防・検知等はリスク対応の分類であって、安全管理措置の四区分とは別の枠組みを混同している。
エ ○ガイドラインは、個人データの漏えい等を防ぐ安全管理措置を、組織体制を整える組織的、従業者を教育監督する人的、設備や媒体を守る物理的、システム面で守る技術的の四区分で整理している。
個人情報保護法の他の問題
個人情報取扱事業者が保有する個人データの内容について、個人情報保護法が求めている取扱いはどれか本人の同意を得ずにオプトアウト方式で個人データを第三者へ提供しようとする事業者に、個人情報保護法が求める手続はどれか国内の本人に係る個人情報を取り扱う外国の事業者に対する、日本の個人情報保護法の適用に関する説明はどれか本人から保有個人データの開示請求を受けた事業者の対応について、個人情報保護法の定めに沿うものはどれかで、その取扱いに特に配慮を要するとして「要配慮個人情報」に位置づけられているものはどれか個人データの漏えいが発生し、本人の権利利益を害するおそれが大きいと判断された場合、個人情報取扱事業者が原則として行うべき対応…「個人情報」に関する説明個人情報取扱事業者が個人情報を取得する際の、利用目的の取扱い
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a4-w4-0004