個人情報保護とは？ITパスポート試験 2016年 (平成28年 春期) 問65を解説

問題文

この問題の出題ポイント

• 個人情報保護の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 個人情報保護、暗号化。

選択肢

1. アa, c, d
2. イa, d
3. ウb, c
4. エc, d正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り. a,c,dを適切とする組合せだが,aは顧客本人から登録内容の確認希望があった場合に情報の保護を理由に開示しないとしており,個人情報保護法上の本人開示請求への対応義務に反するため不適切である. aを含む本選択肢は適切な取扱いだけを挙げたものとはならず,本問の答えとしては合致しない.

• イ

  誤り. a,dを適切とする組合せだが,前述のとおりaは本人からの開示請求を拒む内容で個人情報保護法に反するため適切ではない. dは保存時の暗号化として安全管理措置上適切だが,aを含めてしまうことで「適切なものだけ」という条件を満たせなくなり,本選択肢は不適切な組合せとなる.

• ウ

  誤り. b,cを適切とする組合せだが,bは全顧客の氏名・住所を一覧化して他の顧客全員に配布する行為で,本人同意のない大量の第三者提供にあたり,情報漏えいのリスクも高い極めて不適切な取扱いである. bを含む本選択肢は適切な取扱いだけを挙げた組合せとはならない.

• エ（正解）

  正しい. cはCD-ROMを廃棄する際に破砕することで物理的に情報を読めなくする漏えい防止策であり,適切な安全管理措置である. dはファイル保存時の暗号化で,万一漏えいしても内容を保護できる代表的な安全管理措置として適切である. したがって個人情報保護の観点から適切なのはcとdの組合せとなる.

解き方の整理

個人情報保護の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2016年 (平成28年 春期) の関連する問題

2016年 (平成28年 春期)の問題一覧 ITパスポート試験の解説一覧