法務｜平成27年度 秋期 ITパスポート試験（特別措置試験） 問24

• 安全管理に対する規程と従業員による体制の整備
• ✓ これが正解安全管理に対する従業員の役割及び責任についての周知や教育の実施
• 個人データを取り扱う情報システムへの従業員ごとのアクセス制御
• 従業員の入退出管理や個人データを記録した媒体の施錠管理

解説

働きかけている相手が人なのかどうか、そこで分かれます。

設問が四つの分け方を名指ししていて、肢も四つあります。こういう形では、正解を探すより、四つ全部に名札を貼るほうが速く終わります。規程を作って体制を整えるのは仕組みの側、教えて知らせるのは人の側、誰がどこまで触れるかを機械で制御するのは技術の側、鍵をかけて出入りを管理するのは物と場所の側です。いちばん細い分かれ目は最初の二つの間にあります。どちらの文にも従業員という語が入っているからです。ただし片方は体制を作る話で、もう片方は人そのものに働きかける話です。語が在るかではなく、働きかける相手を見ます。シラバスは安全管理措置という語を、セキュリティの節の用語例に置いています。個人情報保護法のほうは法務の節にあり、個人情報取扱事業者もそこに並びます。同じ話題が二つの大分類にまたがっている形です。

ほかの選択肢はなぜ違うのか

• 規程を定め、体制を整えるという話です。従業員という語は入っていますが、作っているのは仕組みのほうなので、別の分け方に入ります。設問が四つの名を挙げているので、貼っていけば全部に名札が付きます。探すより貼るほうが速いです。
• 誰がどこまで触れてよいかを機械の側で制御する話です。守っているのがシステムの機能なので、人を育てる話とは分かれます。シラバスでは、この側の守りに当たる語が別の節に集まっています。認証や暗号の並びを思い出せば位置が定まります。
• 出入りを管理し、記録した媒体に鍵をかける話です。物と場所で守る側にあたるので、これも人への働きかけではありません。施錠や出入りの管理は、シラバスでも別の項として立てられています。同じ回の後ろにも同じ組み合わせが出てきます。

この問題に関係する言葉

• 安全管理措置個人データを安全に扱うために、事業者が講じる備えのことです。担当者を限り、権限を必要な範囲にとどめることも含まれます。
• 個人情報保護法生きている個人を特定できる情報の扱い方を定めた法律。国籍や、秘密かどうか、企業の顧客かどうかは問いません。
• 個人情報取扱事業者

出典：平成27年度 秋期 ITパスポート試験（特別措置試験） 問24

この問題を演習で解く

同じ単元をまとめて解くなら法務へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）