【セキュマネ】平成30年度春午後問1の解説（情報セキュリティマネジメント試験, SG, 科目B）

このNoteでは「情報セキュリティマネジメント試験（SG）」平成30年度春科目B問1を解説します。

設問1に法律の文言（明示）, マイナーな法律（労働安全衛生法）が出たので、仕方ない失点がありました。他もセキュリティの専門知識というよりは、利用者/社会人としての常識/センスが効く設問の印象でした。

メインは個人情報でしたが、不正解選択肢に慣れない用語（個人データ、保有個人データ）が出てきて、どこまで覚えるべきか迷ったかと思います。

個人情報保護法に基づき、全て調べてまとめてみました。

このNoteには、私がIT専門学校で授業したことを基に作成しています。専門学生は更に上位のFE, APを目指します。SGは通過点に過ぎません。意識を高く持って、合格以上の収獲を得て欲しいと思い解説を作りました。

このNoteが過去問演習の品質を高め、少しでも合格や学びの役に立ったら嬉しいです。

それでは始めましょう！

私のNoteは500記事以上あります（2025/11/30）。
SG科目A/午前も解説作りました。
＞全Noteへのリンク（SG）

設問1a | 学ぶポイント絞る

正答は、カ（要配慮個人情報）。

4頁「病歴は、～不当な差別, 偏見その他の不利益」で判断。

他選択肢で重要なのは「営業秘密」、余裕あれば「機微情報」。他は知らなくても良いかなぁと。Noteの最後で特集します。

• 「営業秘密」：いわゆる企業秘密。保護を受けるには3要件を満たす必要あり（秘密管理性, 有用性, 非公知性）。
  ＞【Iパス】法律➒：不正競争防止法Note

• 「機微情報」：金融界によって定義。要配慮個人情報に、更に労働組合参加や本籍地などを加えた情報。センシティブ情報と同じ。

• 個人データ：個人情報をデータベース化したもの。

• センシティブ情報：機微情報と同じ。

• 保有個人データ：個人データのうち、組織が開示/変更や削除/消去などの権限を有するデータ。

今回は「機微情報」を追加で学ぶと良いですね。個人情報・要配慮個人情報・匿名加工情報と営業秘密はIパスレベル。
＞【Iパス】法律⓯A：個人情報保護法（定義/取扱）Note
＞【Iパス】法律⓯B：個人情報保護法（事業者）Note

個人情報は次節で特集、Note最後では【大】特集します。

補強 | 個人情報の基礎

「個人情報」「要配慮情報」はIパスレベルです。

＞【Iパス】法律⓯A：個人情報保護法（定義/取扱）Note
＞【Iパス】法律⓯B：個人情報保護法（事業者）Note

更に「匿名加工情報」、「営業秘密」「限定提供データ」など、どんどん広げていきます

勘違い | 個人情報は”意外と広い”

氏名と住所・氏名と生年月日の”組合せ”でも個人情報。音声データ・顔が判別できる写真/動画も個人情報です。会社Webなどに掲載された社長の氏名/住所/年齢なども個人情報。

保護＝秘密ではないです。電話帳・会社Web・名刺など気軽に入手できても個人情報。

なお、故人は個人情報保護の対象外。I

＞【Iパス】法律⓯A：個人情報保護法（定義/取扱）Note

個人情報保護 = 注意した取り扱い

私たちはサービスを利用するために個人情報を渡してます。個人情報を取り扱う企業（事業者）には、しっかり扱って欲しいですね。

• 事前に利用目的を伝えて情報提供の合意を得て収集する

• 合意時の利用目的以外には使えない（たとえ同じ会社・関連企業であっても、共有/提供できない）

• 利用目的を追加/変更する時は、公表/通知して再度合意を得る

• ただし、社会全体から見た時に害（益）がある時に保護が解かれる（犯罪絡み）。生命被害・児童危機・犯罪が絡むと個人情報の保護よりも、情報を提供/共有してできる対応を優先。

とはいえ一般人としては、漏えいが起きても公表/謝罪だけかいと思っちゃいます。とはいえ起こったのを巻き戻せないですが…。怪しい電話くるの嫌だし、クレカ不正利用されたらもう…。

＞【Iパス】法律⓯B：個人情報保護法（事業者）Note

新しい情報の定義

• 「要配慮個人情報」：個人情報のうち更に差別につながり得る。人種・信条、病歴、犯罪歴、ハンデキャップ、健康診断・診療調剤情報など。

• 「匿名加工情報」：個人情報から個人特定する情報を抜いた（ビッグデータに活用）。

個人情報と一緒にでる企業の情報も挙げておきます。

• 「営業秘密」：いわゆる企業秘密

  • 秘密として管理されている
    施錠付キャビネット、秘密ラベルを貼るなど

  • 公然と知られていないこと

  • 事業に有益であること

• 「限定提供データ」：限られたグループ内で共有するデータの保護。2018年（平成30年）の改正。

  • 限定提供性・相当蓄積性・電磁的管理性

＞【Iパス】不正競争防止法Note

設問1bc | 知らなきゃしゃーない

正答は、
b：カ（明示）
c：エ（同意）。

「明示」「同意」と法律に書いてあるので。それ以上の学びはありません。

とはいえ、覚えられたら覚える程度ですね。個人情報の基礎が完璧だったら”明示っていうんだなぁ”と印象付ける程度。

まずは個人情報をIパスレベルで完璧にして下さい。

＞【Iパス】法律⓯A：個人情報保護法（定義/取扱）Note
＞【Iパス】法律⓯B：個人情報保護法（事業者）Note

設問1d |  法律は出題順に対策

正答は、ウ（労働安全衛生法）。

失点も仕方ないかと。

【空欄d】後に「健康診断」が絡んでるので判断。

”健康診断は労働安全衛生法なのねぇ”と印象持てる余裕あるなら持つ程度。

各選択肢の法律も魅かれないんですよねぇ。
どうしても1つ挙げるなら「労働基準法」かなぁ。

• 次世代育成支援対策推進法：少子化対策における国/企業/国民の責務を定めた法律（wikipedia）。

• 賃金の支払の確保等に関する法律：労働基準法に加えて、倒産などによる未払いにも言及する法律（wikipedia）。

• 労働安全衛生法：労災対策として、労働者の安全・健康に言及した法律（wikipedia）。

• 労働基準法：労働者と事業者の労使の基盤的な法律（wikipedia）。

• 労働組合法：労働組合についての法律（wikipedia）。

• 労働契約法：労働契約の個別解決をする法律（wikipedia）。

セキュリティではないですが、労働と云えば「派遣」「委託/請負」の方が、断然重要です。＞法律⓴：派遣/委託&請負Note

設問2(1) | 日常生活を想像する

正答は、ケ（iii, iv v）。
iii：MPC持出し中に呑み会に参加しない
iv：MPCを電車の網棚に置かない
v：短時間でも離れる時にMPCを車内放置しない

下線①「MPC～紛失・盗難そのものを防止」する策。PCへの物理的, 人的対策ですね。

模範解答はすぐに理解できますね。そら、忘れたり盗まれたりするでしょう、と。

選択肢も順調にどんどん絞れました。