【中問D】次に示す〔個人情報の適正管理に関する規程〕の各項について、〔会員登録をするWebページの仕組み〕の①〜⑤の中で、各項とそれを遵守するために役立つ仕組みの組合せとして、適切なものはどれか。〔個人情報の適正管理に関する規程〕第1項：利用目的の達成に必要な範囲内において、個人情報を正確かつ最新の内容に保つように管理しなければならない。第2項：取り扱う個人情報の漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。第3項：従業者に個人情報を取り扱わせるに当たっては、当該個人情報の安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行わなければならない。第4項：個人情報の取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人情報の安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。
通信の暗号化は漏えい防止のための安全管理措置に当たる
| 個人情報の適正管理に関する規程 | 会員登録をするWebページの仕組み | |
|---|---|---|
| ア | 第1項 | ① |
| イ | 第2項 | ⑤ |
| ウ | 第3項 | ③ |
| エ | 第4項 | ④ |
選択肢
- ア第1項と①
- イ第2項と⑤
- ウ第3項と③
- エ第4項と④
正解と解説
正解：イ 第2項と⑤
規程の第2項は漏えいなどを防ぐための安全管理措置を求めている。顧客のPCとWebサーバの間の通信を暗号化する仕組みは、経路上での盗聴による漏えいを防ぐ措置であり、この項に直接対応する。他の組合せは、正確性の維持、従業者の監督、委託先の監督という内容と対応しておらず結び付かない。
選択肢ごとの解説
- ア利用目的の表示と同意取得は、正確性の維持を求める第1項とは対応しない。
- イ通信の暗号化は漏えい防止の安全管理措置であり、第2項に対応する。
- ウ入力内容の確認は従業者の監督を求める第3項とは結び付かない。
- エ登録完了の通知は委託先の監督を求める第4項とは無関係。
同じ分野の他の問題
- ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
- 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
- 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
- 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
- ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。