出典：平成27年度 ITパスポート試験（IP） 秋期分 問24
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 個人情報保護法 | 個人情報の取り扱いについて定めた法律 |
| アクセス | ちょっかいを出しに行くこと |
| アクセス制御 | ソフトとかネットワークとかファイルとかに対する「誰が」「誰に対して」「何を」やって良い（もしくは、やっちゃダメ）を管理すること |
問題
| 問題文 |
|---|
| 個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは，安全管理措置は技術的安全管理措置，組織的安全管理措置，人的安全管理措置，物理的安全管理措置に分類している。このうち，人的安全管理措置の具体例として，適切なものはどれか。 |
| ピヨ意訳：個人情報保護法では、個人情報を取り扱う事業者に対して「安全管理措置をやってね！」と言ってるよ。経済産業分野のガイドラインでは、安全管理措置を「技術的安全管理措置」「組織的安全管理措置」「人的安全管理措置」「物理的安全管理措置」に分類しているよ。解答選択肢のうち「あっ！これは人的安全管理措置だな！」な選択肢は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 安全管理に対する規程と従業員による体制の整備 |
| ピヨ意訳：体制の整備 | |
| イ | 安全管理に対する従業員の役割及び責任についての周知や教育の実施 |
| ピヨ意訳：教育の実施 | |
| ウ | 個人データを取り扱う情報システムへの従業員ごとのアクセス制御 |
| ピヨ意訳：アクセス制御 | |
| エ | 従業員の入退出管理や個人データを記録した媒体の施錠管理 |
| ピヨ意訳：施錠管理 | |
正解
| 正解 | |
|---|---|
| イ | 安全管理に対する従業員の役割及び責任についての周知や教育の実施 |
| ピヨ意訳：教育の実施 | |
ピヨピヨ解説
これは知識として知っているかの問題です……が、頑張れば国語力でも解けそうですね。
おそらく、それぞれの解答選択肢が
技術的安全管理措置：技術
組織的安全管理措置：組織
人的安全管理措置：人
物理的安全管理措置：物理
の4つに対応するのでしょう。
それを踏まえて、それぞれの選択肢を見ていきます。
「ア：安全管理に対する規程と従業員による体制の整備」には「体制の整備」という表現が出てきます。
体制というのは組織の中で整えるものです。
おそらく、これは「組織的安全管理措置」でしょう。
「イ：安全管理に対する従業員の役割及び責任についての周知や教育の実施」には「教育の実施」という表現が出てきます。
教育というのは人に対してやるものです。
おそらく、これは「人的安全管理措置」でしょう。
「ウ：個人データを取り扱う情報システムへの従業員ごとのアクセス制御」には「アクセス制御」という表現が出てきます。
アクセス制御というと何か技術っぽいですよね。
おそらく、これは「技術的安全管理措置」でしょう。
「エ：従業員の入退出管理や個人データを記録した媒体の施錠管理」には「施錠管理」という表現が出てきます。
建物の話なので物理的なものです。
おそらく、これは「物理的安全管理措置」でしょう。
ということで「イ：安全管理に対する従業員の役割及び責任についての周知や教育の実施」が正解です。
