個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは，安全管理措置は技術的安全管理措置，組織的安全管理措置，人的安全管理措置，物理的安全管理措置に分類している。このうち，人的安全管理措置の具体例として，適切なものはどれか。
人的措置は教育と周知。規程は組織、施錠は物理
選択肢
- ア安全管理に対する規程と従業員による体制の整備
- イ安全管理に対する従業員の役割及び責任についての周知や教育の実施
- ウ個人データを取り扱う情報システムへの従業員ごとのアクセス制御
- エ従業員の入退出管理や個人データを記録した媒体の施錠管理
正解と解説
正解：イ 安全管理に対する従業員の役割及び責任についての周知や教育の実施
安全管理措置のうち人的措置は、従業員に対する教育・訓練や、秘密保持に関する周知徹底など、人を通じて安全を確保する取組みを指す。規程や体制の整備は組織的措置、アクセス制御は技術的措置、入退室管理や施錠は物理的措置に分類される。
選択肢ごとの解説
- ア規程と体制の整備は組織的安全管理措置。
- イ従業員への周知や教育の実施が人的安全管理措置にあたる。
- ウシステムのアクセス制御は技術的安全管理措置。
- エ入退室管理や媒体の施錠は物理的安全管理措置。
同じ分野の他の問題
- ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
- 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
- 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
- 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
- ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。